SOC adalah tim atau fungsi terpusat yang bertanggung jawab untuk memantau, menganalisis, mendeteksi, dan merespons insiden keamanan siber di organisasi. SOC bertugas melindungi aset digital organisasi, termasuk data, perangkat, jaringan, dan aplikasi, dari ancaman keamanan. Belajar SOC (Security Operations Center) dari TryHackMe bersama Kamsib. Berikut beberapa pembahasan SOC sebelumnya yang sudah diterbitkan oleh Kamsib:
Artikel Kamsib tentang SOC
Video YouTube Kamsib tentang SOC
Fungsi Utama SOC
SOC memantau jaringan, aplikasi, dan sistem secara real-time menggunakan berbagai alat keamanan seperti SIEM (Security Information and Event Management). Mereka bertugas mengidentifikasi ancaman, baik internal maupun eksternal, dengan menganalisis log, pola aktivitas, dan indikator ancaman.
Jika terjadi insiden, SOC menangani, memitigasi, dan memulihkan situasi sesuai dengan prosedur yang telah ditentukan. SOC sering melakukan investigasi mendalam untuk menentukan penyebab utama serangan (root cause analysis) dan mencegah kejadian serupa di masa depan. Mereka menggunakan informasi ancaman untuk memprediksi, mencegah, dan merespons serangan dengan lebih efektif.
Curhatan Seorang Tier 1 SOC Analyst
Tulisan ini didedikasikan untuk kalian yang rela menatap layar komputer 24/7 demi bisa beli Corkc#cle atau sekadar mengisi ulang v#pe kalian yang ratusan ribu itu. Btw, tangkapan layar WhatsApp ini adalah palsu (fake), jadi jangan diambil hati, wkwk.
Lantas kapan dan bagaimana kita belajar SOC (Security Operations Center) dari TryHackMe bersama Kamsib? Kalem, kita nanti akan belajar via YouTube Kamsib ya, Sobs! Kalau mau tanya-tanya bisa lewat kolom komentar atau grup Telegram Kamsib. Langsung aja pantengin channel YouTube Kamsib. See you!
