SIEM Hands-on Fundamentals (ELK Stack / Wazuh)

Praktik Langsung Membangun & Mengoperasikan SIEM Open Source

Pelatihan SIEM Hands-on Fundamentals dengan ELK Stack dan Wazuh dirancang untuk peserta yang ingin memahami secara teknis bagaimana membangun, mengelola, dan mengoperasikan sistem SIEM berbasis open source. ELK (Elasticsearch, Logstash, Kibana) dan Wazuh merupakan kombinasi SIEM populer yang banyak digunakan di organisasi, termasuk sektor keuangan, karena fleksibilitas, skalabilitas, dan efisiensinya.

Peserta akan belajar mulai dari instalasi, konfigurasi agen, hingga analisis data keamanan dan pembuatan dashboard insiden.

• Meningkatnya kebutuhan SIEM di perusahaan tanpa biaya lisensi tinggi
• ELK + Wazuh menjadi pilihan banyak tim SOC sebagai alternatif open source
• Kebutuhan SDM yang mampu mengoperasikan, menganalisis, dan merespons insiden berbasis log
• Cocok untuk tim internal security, engineer, atau compliance auditor yang ingin praktik langsung SIEM

• SOC Analyst (Tier 1–2)
• Security Engineer / Blue Team Specialist
• System Administrator / DevOps / IT Infra Team
• Mahasiswa atau pemula yang ingin masuk ke bidang monitoring keamanan
• Tim IT Audit / GRC yang ingin memahami korelasi log & pelaporan insiden

• Pengetahuan dasar Linux / CLI
• Familiar dengan jaringan, log sistem (syslog, auth.log, event viewer)
• Direkomendasikan pernah mengikuti “Introduction to SIEM Concepts” (opsional)

1. Overview: SIEM dan ELK Stack + Wazuh
• Arsitektur SIEM berbasis open source
• Peran Elasticsearch, Logstash, Kibana, Wazuh Manager & Agents
2. Instalasi & Konfigurasi
• Deploy ELK Stack dan Wazuh di VM / cloud lab
• Instalasi dan konfigurasi Wazuh Agent di Windows/Linux
3. Data Collection & Normalization
• Mengumpulkan log dari endpoint, server, firewall
• Parsing log dan rule deteksi dasar
4. Security Event Detection
• Use case umum: brute force, malware, unauthorized access
• Membaca alert dan memahami severity
5. Kibana Dashboards & Visualization
• Membuat visualisasi interaktif untuk log & alert
• Custom dashboard untuk laporan keamanan
6. Alerting & Incident Response Workflow
• Integrasi alert email / webhook
• Menyusun playbook dasar respon insiden
7. Hands-on Mini Project
• Setup sistem SIEM mini (lab)
• Menyimulasikan dan menganalisis insiden

Peserta akan dapat:

• Membangun sistem SIEM berbasis ELK Stack dan Wazuh dari nol
• Mengonfigurasi agen log dan memahami arus data log
• Mendeteksi dan menganalisis insiden berbasis alert
• Membuat visualisasi log dan laporan keamanan
• Meningkatkan keterampilan teknis untuk peran di SOC atau tim keamanan TI

• Durasi: 3 Hari
• Total: ±20–24 Jam
• Format: Live Online, Onsite, atau Hybrid
• Lab: Disediakan VM atau cloud sandbox untuk praktik langsung

• 70% Praktik langsung (hands-on)
• 30% Materi teori dan diskusi kasus
• Studi kasus nyata dari log firewall, endpoint, brute force, dan malware
• Post-test, feedback, dan sertifikat kompetensi