Managed detection and response di Indonesia

Sebagian besar layanan pemantauan keamanan memberi tahu Anda ketika ada yang salah. Managed detection and response berarti ada yang juga melakukan sesuatu untuk mengatasinya. Perbedaan itulah yang lebih penting daripada istilahnya.

Untuk perbandingan mendalam antara tiga label yang umum digunakan (MSSP, managed SOC, MDR), lihat penjelasan MDR vs MSSP. Halaman ini berfokus pada seperti apa MDR dalam praktiknya, dan bagaimana Alpha Code menghadirkannya.

Masalah dwell time

Ancaman yang tidak terdeteksi selama berminggu-minggu atau berbulan-bulan menimbulkan kerusakan jauh lebih besar dibandingkan yang terdeteksi lebih awal. Laporan IBM Cost of a Data Breach 2024 menemukan bahwa organisasi rata-rata membutuhkan 194 hari untuk mengidentifikasi sebuah pelanggaran dan 64 hari lagi untuk menahannya, sehingga total siklus pelanggaran mencapai 258 hari. Itulah jendela waktu di mana penyerang dapat bergerak secara lateral, mengekstrak data, dan membangun persistensi.

Celah antara munculnya ancaman dan seseorang yang bertindak menghentikannya adalah tempat di mana sebagian besar kerusakan terjadi. Mempersempit celah itulah yang MDR dirancang untuk dilakukan.

Pemantauan alert saja vs managed detection and response

Perbedaan praktisnya bermuara pada satu pertanyaan: ketika ancaman muncul, siapa yang bertindak?

Bagaimana Alpha Code menghadirkan MDR melalui SOC di Jakarta

Alpha Code tidak menawarkan MDR sebagai produk tersendiri. MDR menggambarkan tingkat layanan: analis mendeteksi, menginvestigasi, dan merespons, bukan sekadar memunculkan alert. Layanan itu dihadirkan melalui Security Operations Center Alpha Code di Jakarta, yang beroperasi sepanjang waktu.

Deteksi dimulai dari telemetri yang mengalir secara berkelanjutan dari lingkungan Anda. Agen EDR, log jaringan, aturan korelasi SIEM, dan aktivitas cloud semuanya masuk ke tampilan terpadu, dan analis bersama logika deteksi otomatis menelusuri data tersebut untuk mencari pola yang mengindikasikan aktivitas berbahaya.

Ketika sesuatu memicu alert, proses investigasi tidak berhenti pada meneruskan alert itu saja. Analis menelusuri aktivitas tersebut secara menyeluruh: apa yang mengakses apa, kapan, dari mana, dan dengan dampak apa. Pekerjaan itulah yang menentukan apakah pemicunya merupakan ancaman nyata dan seberapa jauh penyebarannya sebelum SOC bertindak.

Ancaman yang terkonfirmasi langsung masuk ke tahap penahanan. SOC mengambil tindakan yang sesuai dengan situasi, baik itu mengisolasi endpoint yang terdampak, memblokir jalur jaringan, maupun menangguhkan akun yang disusupi, untuk menghentikan perkembangan ancaman tanpa menunggu tim Anda berkumpul.

Setelah penahanan selesai, Anda menerima laporan insiden tertulis yang mencakup apa yang terdeteksi, tindakan apa yang diambil, dan langkah selanjutnya yang direkomendasikan untuk pemulihan penuh serta celah keamanan yang diungkap insiden tersebut.

Apa yang dipantau SOC

Apa yang bukan MDR

MDR bukan perkakas atau platform perangkat lunak. Ini adalah model layanan. Alpha Code menghadirkan MDR melalui SOC, menggabungkan analis, perkakas deteksi, dan prosedur respons yang sudah terdefinisi. Membeli produk EDR atau lisensi SIEM bukan MDR; MDR adalah apa yang terjadi ketika analis yang kompeten memantau perkakas tersebut dan bertindak atas temuan mereka.

MDR juga bukan hal yang sama dengan incident response (IR). IR bersifat reaktif, digunakan setelah pelanggaran terkonfirmasi untuk menginvestigasi dan memulihkan. MDR bersifat berkelanjutan, berjalan setiap saat untuk mendeteksi ancaman lebih awal dan menahannya sebelum berkembang menjadi insiden besar. Kedua layanan ini saling melengkapi.

Untuk siapa layanan ini

MDR melalui SOC Alpha Code cocok untuk organisasi Indonesia yang membutuhkan cakupan deteksi dan respons berkelanjutan tetapi tidak memiliki kapasitas internal untuk menyiapkan operasi keamanan 24/7. Ini mencakup perusahaan di sektor yang diatur (jasa keuangan, infrastruktur kritis, layanan kesehatan) di mana persyaratan notifikasi pelanggaran berdasarkan UU PDP atau peraturan OJK menciptakan urgensi nyata seputar kecepatan deteksi, serta organisasi yang pernah mengalami insiden dan menginginkan cakupan yang melampaui sekadar penyampaian alert.

Ini bukan pilihan yang tepat untuk organisasi yang sudah menjalankan SOC internal yang matang dan hanya membutuhkan dukungan perkakas. Untuk mereka, percakapan tentang layanan yang lebih tertarget mungkin lebih sesuai.