Analis SOC Berbantuan AI: Deteksi, Triase, dan Laporan Insiden

Untuk siapa • Lulusan informatika atau staf IT yang ingin masuk ke keamanan siber bagian blue team. • Analis SOC tingkat awal yang ingin memakai AI untuk mempercepat triase. • Sysadmin yang mulai diminta memantau keamanan. Yang akan Anda bangun Laboratorium SOC mini di laptop Anda: SIEM open source yang menerima log dari beberapa sumber, minimal 8 aturan deteksi buatan sendiri yang dipetakan ke MITRE ATT&CK, alur triase berbantuan LLM, dan laporan insiden untuk satu skenario serangan yang direkam ulang. Setelah kelas ini Anda mampu • Mengumpulkan dan menormalkan log dari endpoint, jaringan, dan aplikasi. • Menulis aturan deteksi dan mengukur positif palsunya. • Memetakan deteksi ke taktik dan teknik MITRE ATT&CK. • Memakai LLM untuk merangkum dan memperkaya peringatan, sambil memverifikasi kesimpulannya. • Menulis laporan insiden: kronologi, dampak, akar masalah, dan rekomendasi. Prasyarat • Dasar jaringan: TCP/IP, DNS, HTTP. • Linux command line. • Laptop dengan RAM minimal 8 GB (16 GB disarankan) untuk menjalankan lab. Cara belajar Belajar mandiri sesuai waktu Anda, sekitar 36 jam termasuk mengerjakan karya. Tidak ada jadwal sesi langsung. Karya dikerjakan dalam empat tahap (kerangka, draf, revisi, final), dan setiap tahap direview oleh reviewer bernama yang memberi umpan balik tertulis. Rubrik penilaian bisa Anda baca sebelum mulai mengerjakan. Kredensial Lulus tahap final dengan skor berbobot minimal 70% akan memberi Anda kredensial Terverifikasi Exelern dengan halaman verifikasi publik. Halaman itu memuat karya Anda, nama reviewer, dan rubrik yang dipakai, sehingga pemberi kerja bisa memeriksanya sendiri.