Bahasa Indonesia
  • Beranda
  • Training
  • Development & IT Operations

SIEM Advanced Log Analysis & Threat Hunting

Kode Training :
  • Deskripsi

    Mengasah Kemampuan Deteksi Ancaman Melalui Analisis Log yang Mendalam

    Pelatihan SIEM Advanced Log Analysis & Threat Hunting ditujukan bagi profesional keamanan yang telah memahami dasar-dasar SIEM dan ingin mengembangkan kemampuan deteksi ancaman tingkat lanjut melalui pendekatan analisis log, korelasi ancaman, dan teknik threat hunting berbasis MITRE ATT&CK. Fokus pelatihan ini adalah menganalisis aktivitas mencurigakan, mengenali TTP (Tactics, Techniques, and Procedures), dan menyusun use case SIEM untuk deteksi proaktif.

  • Alasan kebutuhan training
    • Ancaman siber semakin canggih dan tidak selalu terdeteksi oleh rule dasar SIEM
    • Threat hunting menjadi kebutuhan utama tim SOC modern
    • Regulasi industri menuntut analisis yang lebih mendalam dan pelaporan yang tepat waktu
    • Diperlukan skill untuk membedakan noise dari sinyal dalam lautan data log
  • Siapa saja yang memerlukan training?
    • SOC Analyst Tier 2/3
    • Cyber Threat Intelligence (CTI) Analyst
    • Security Engineer / Blue Team Member
    • Incident Responder
    • Profesional yang sudah familiar dengan SIEM tools (ELK, QRadar, Splunk, dll.)
  • Prasyarat (prerequisite)
    • Pengalaman menggunakan SIEM (minimal level intermediate)
    • Familiar dengan konsep log, alert, dan MITRE ATT&CK
    • Telah mengikuti pelatihan “SIEM Hands-on Fundamentals” (direkomendasikan)
  • Materi training
    1. Log Forensics & Deep Analysis
      • Struktur dan format log pada berbagai platform (Linux, Windows, Firewall, Web Apps)
      • Teknik parsing, normalisasi, dan enrichment data
    2. Advanced Correlation Use Case Development
      • Membuat dan mengembangkan rule korelasi kustom
      • Use case: privilege escalation, lateral movement, persistence
    3. Threat Hunting Lifecycle
      • Hypothesis-driven hunting vs indicator-driven hunting
      • Hunting loop: collect → analyze → hunt → validate → document
    4. MITRE ATT&CK Framework Mapping
      • Deteksi teknik berdasarkan ATT&CK Matrix
      • Contoh: Credential Dumping, Remote Execution, Defense Evasion
    5. Anomaly Detection & Behavioral Analysis
      • Penggunaan baselining & machine learning ringan (unsupervised)
      • Teknik analisis outlier dalam log
    6. Hunting with ELK / Splunk / Wazuh (demo/lab)
      • Query log secara mendalam (Lucene/KQL/SPL)
      • Studi kasus & query untuk hunting brute force stealth, beaconing, privilege misuse
    7. Threat Reporting & Knowledge Sharing
      • Menyusun laporan hasil hunting
      • Membangun internal threat intel feed
  • Hasil training

    Peserta akan mampu:

    • Menganalisis log kompleks dan mengenali aktivitas mencurigakan
    • Membuat dan mengembangkan use case SIEM lanjutan
    • Melakukan threat hunting berbasis hipotesis & IOC
    • Meningkatkan kapabilitas deteksi dan respon terhadap insiden nyata
    • Mendokumentasikan hasil hunting untuk kepentingan compliance dan intelijen internal
  • Waktu training
    • Durasi: 3–4 Hari
    • Total: ±24–28 jam pelatihan
    • Format: Online (live), offline, atau hybrid
    • Lab: Disediakan sandbox lingkungan SIEM (ELK/Wazuh atau Splunk)
  • Metodologi penyampaian
    • 60% Hands-on Lab (log query & hunting)
    • 20% Diskusi & studi kasus nyata
    • 20% Pemahaman teori dan framework (MITRE, Lockheed Martin Kill Chain)
    • Evaluasi post-training + Sertifikat Kompetensi