Introduction to SIEM Concepts

Pelatihan Introduction to SIEM Concepts memberikan pemahaman fundamental tentang bagaimana sistem SIEM (Security Information and Event Management) digunakan untuk mengumpulkan, menganalisis, dan merespons data keamanan dari berbagai sumber. Pelatihan ini menekankan prinsip kerja SIEM, arsitektur dasar, serta peran pentingnya dalam mendeteksi dan merespons ancaman siber, terutama di sektor kritikal seperti perbankan dan layanan keuangan.

• Organisasi membutuhkan sistem SIEM untuk mendeteksi anomali dan insiden keamanan secara real-time
• Kebutuhan kepatuhan terhadap regulasi (POJK, ISO 27001, PCI-DSS) mensyaratkan pemantauan log & insiden
• Kurangnya pemahaman teknis dasar SIEM pada level operator, engineer, dan auditor
• SIEM adalah pondasi dari operasional Security Operations Center (SOC) yang modern

• SOC Analyst (Tier 1–2)
• IT Security Specialist
• Network & System Administrator
• IT Auditor / Risk & Compliance Officer
• Mahasiswa tingkat akhir atau lulusan baru yang ingin masuk ke dunia cybersecurity
• Profesional non-teknis yang ingin memahami konsep SIEM dari perspektif manajemen risiko

• Pengetahuan dasar jaringan dan sistem operasi (Windows/Linux)
• Familiar dengan konsep keamanan informasi (confidentiality, integrity, availability)
• Tidak diwajibkan memiliki pengalaman SIEM sebelumnya

1. Pengenalan SIEM
• Apa itu SIEM dan mengapa penting?
• Fungsi utama: Log Collection, Normalization, Correlation, Alerting
2. Arsitektur dan Komponen SIEM
• Data sources: firewall, endpoint, server, aplikasi, cloud
• Log Forwarder, Collector, Correlator, Dashboard
3. Siklus Kerja SIEM
• Dari log collection hingga alert generation
• Use case deteksi: brute force, privilege escalation, malware
4. Manajemen Log dan Korelasi
• Struktur log dan parsing
• Rule-based vs behavior-based detection
5. Studi Kasus & Simulasi Sederhana
• Menelusuri alur insiden dari log yang masuk
• Dashboard dan alert analysis demo
6. Pengenalan Produk SIEM Populer
• Overview Splunk, IBM QRadar, ArcSight, Elastic SIEM
• Perbandingan fitur dan arsitektur
7. Peran SIEM dalam SOC & Compliance
• SIEM sebagai inti operasional SOC
• Audit trail & regulatory reporting

Peserta akan:

• Memahami konsep dasar dan manfaat SIEM
• Mengenali bagaimana log dikumpulkan, diolah, dan dianalisis
• Mengetahui arsitektur sistem SIEM dan fungsi setiap komponen
• Mampu membaca alur insiden dari log yang dikumpulkan
• Menjadi lebih siap untuk peran teknis di SOC atau tim keamanan TI

• Durasi: 2 Hari
• Total: ±14–16 jam pelatihan
• Format: Online (live), Offline, atau Hybrid

• Presentasi Interaktif & Studi Kasus
• Demo SIEM Tools (via video / lab environment)
• Latihan membaca dan memahami log security
• Evaluasi & Sertifikat Kompetensi