Cyber DefenceLesson 16Preview gratis
CS Security Operations
Lesson ini bagian dari Cyber Security · Semua level
Ringkasan
Security Operations Center (SOC) berfungsi memantau, mendeteksi, dan merespons insiden keamanan secara berkelanjutan. Alat utamanya adalah SIEM yang mengumpulkan dan mengorelasi log dari berbagai sumber untuk menandai anomali. Operasi keamanan yang baik bergantung pada kualitas log, penanganan false positive, dan penerapan prinsip least privilege.
Poin kunci
- SOC beroperasi 24/7 memantau infrastruktur dan menangani peringatan keamanan.
- SIEM mengumpulkan dan mengorelasi log untuk deteksi berbasis korelasi.
- False positive: peringatan keliru pada aktivitas normal yang perlu dikurangi lewat tuning.
- Log management yang baik menyediakan jejak untuk deteksi dan investigasi.
- Least privilege membatasi dampak bila akun atau proses disusupi.
Materi lengkap
Contoh kode dan kuis
Materi lengkap, contoh kode, dan kuis tersedia untuk pelanggan. 5 soal.