Forum VClass Softskill Pertemuan 7

 Forum VClass Softskill Pertemuan 7

NAMA: ARDHI RAMADHANI

NPM : 50419978

KELAS : 2IA14

MATKUL : Pengantar Web Science #

Kesimpulan - Security Event Management

SIEM adalah singkatan dari Security Information and Event Management. Teknologi SIEM ini digunakan untuk mengumpulkan informasi keamanan yang berasal dari data log pada jaringan, aplikasi, dan hardware dan mengkorelasikan informasi tersebut menjadi suatu output.

Security Information and Event Management (SIEM) telah menjadi solusi keamanan yang diandalkan perusahaan untuk melakukan deteksi dini terhadap serangan siber. Berikut adalah informasi mengenai kekurangan dari teknologi SIEM tradisional:

1. Tidak dapat menganalisa dan memantau seluruh data secara efektif, Kekurangan ini menyebabkan informasi keamanan yang dihasilkan tidak lengkap. 
2. Hasil investigasi cenderung lambat dan tidak menyeluruh, SIEM tradisional tidak dibangun untuk menghasilkan investigasi yang detail dan menyeluruh terhadap semua komponen.
3. Masalah skalabilitas, Karena volume, kompleksitas, variasi, dan kecepatan data terus meningkat, SIEM tradisional tidak dapat mengimbanginya. Kebutuhan akan solusi yang proaktif dan gesit tidak bisa didapatkan dari SIEM tradisional. 
4. Pilihan deployment tidak fleksibel, Dari sisi deployment, kebanyakan SIEM tradisional hanya tersedia dalam appliance atau software deployment saja.

Berbeda dengan SIEM tradisional, SIEM modern memberikan nilai keuntungan maksimal untuk perusahaan dalam mengatasi tantangan atau masalah keamanan siber yang semakin canggih.  Solusi SIEM modern menawarkan visibilitas penuh terhadap seluruh aktivitas dalam jaringan, aplikasi, dan hardware. Solusi ini dapat menganalisa data dalam jumlah besar dan menemukan aktivitas yang berpotensi mengakibatkan serangan hanya dalam hitungan detik saja. Tentunya, kemampuan ini tidak dimiliki oleh SIEM tradisional.

Sistem SIEM mengumpulkan data dari berbagai sumber dalam infrastruktur jaringan perusahaan, termasuk server, sistem, perangkat, dan aplikasi untuk mengidentifikasi potensi ancaman, baik yang berasal dari eksternal ataupun internal. Solusi SIEM modern menawarkan “centralized view” yang menggabungkan informasi kontekstual tentang user, aset perusahaan, dan lain-lain. Solusi SIEM modern dapat mengalisa berbagai sumber data yang berasal dari:

• Aplikasi apa pun yang digunakan perusahaan.
• Perangkat jaringan seperti routers, switches, bridge, wireless access point, modem, line, driver, dan hubs.
• Server seperti web, proxy, mail, dan file transfer protocol.
• Perangkat keamanan seperti IDP/IPS, firewall, antivirus software, dan content filter