Wazuh Memberi Data, Kesimpulannya Tetap Pekerjaan Analis

Ada harapan yang wajar tapi keliru terhadap sebuah SIEM: begitu dipasang, ia akan langsung memberi tahu siapa pelakunya. Expert menjelaskan batasnya dengan terus terang. Wazuh, dan security information and event management pada umumnya, adalah alat yang menyediakan data. Ia mencatat file yang diubah, dihapus, atau ditambahkan, lengkap dengan waktu dan agent-nya. Yang tidak ia lakukan adalah menyimpulkan. Integrasi ke layanan AI pun tidak mengubah pembagian kerja itu. Kesimpulan tetap disusun manusia, oleh analis yang merangkai satu alert dengan alert lain, dengan jam kejadiannya, dan dengan catatan login di sekitarnya. Bagian inilah yang expert sebut paling tricky dalam pekerjaan analisis keamanan. Expert: Anggrahito, (CEH, ECSA, CHFI) MBA. Materi ini bagian dari kelas "Security Monitoring dengan WAZUH" di Taalenta. Cek jadwal batch berikutnya, akses rekaman lengkapnya, atau ajukan kelas privat untuk tim/perusahaan: https://taalenta.id/scm/ #Wazuh #SIEM #SOCAnalyst #KeamananSiber #Taalenta

Jadi ee gini, em Wazu ini adalah tools ya eh CM gitu sistem informasi event manager itu semuanya tools. Nah, dalam tools ini pasti ee dia ee gini, keterbatasannya adalah dia hanya menyediakan data gitu ya. Contoh kayak em file F integrity monitoring gitu, Pak ya. Nah, di sini adalah data yang dihasilkan tuh seperti ini, gitu ya. Jadi, bukan berarti ee ujuk-ujuk dari CM ini ngasih tahu nih ee kesimpulannya jadi kayak ee apa namanya ee AI gitu ya. Sebenarnya ee ada blok sih yang dia bisa pakai eh chat GPT API ya. Tapi tetap aja akhir-akhirnya adalah dari kitanya sebagai manusianya nih, sebagai SOC analisisnya ya. Nah, terkait hal tersebut memang ee agak tricky ya dalam hal kita ee melakukan analisis gitu ya. contoh kayak mis [musik]