Splunk for Security Monitoring (Enterprise SIEM)

Pemantauan Keamanan Skala Enterprise Menggunakan Splunk

Pelatihan Splunk for Security Monitoring dirancang untuk profesional keamanan siber yang ingin memanfaatkan Splunk sebagai platform SIEM enterprise. Pelatihan ini memberikan pemahaman teknis tentang cara mengumpulkan, menganalisis, dan memvisualisasikan log serta ancaman siber dalam infrastruktur besar. Peserta akan belajar membangun alert, dashboard, dan melakukan investigasi insiden menggunakan Splunk.

• Splunk adalah salah satu SIEM paling banyak digunakan oleh SOC kelas dunia
• Perusahaan membutuhkan visibilitas real-time terhadap ancaman dan anomali
• Dibutuhkan keterampilan dalam membuat rule dan laporan untuk kebutuhan keamanan & kepatuhan
• Banyak organisasi menggunakan Splunk, namun hanya sebagian kecil SDM yang terlatih secara optimal

• SOC Analyst (Tier 1–3)
• Security Engineer / Incident Responder
• IT Auditor / GRC Officer
• Network & Infrastructure Security Staff
• Profesional yang sudah atau akan menggunakan Splunk sebagai SIEM

• Pengalaman dasar di bidang IT/networking/log management
• Pemahaman dasar tentang keamanan informasi
• Tidak perlu pengalaman Splunk sebelumnya (untuk versi fundamental ini)

1. Overview: Splunk untuk Keamanan
• Arsitektur Splunk dan peranannya sebagai SIEM
• Indexer, Search Head, Forwarder, App for Enterprise Security
2. Ingesting Security Data
• Mengumpulkan log dari endpoint, firewall, cloud, aplikasi
• Parsing, sourcetype, dan field extraction
3. Splunk Search & Correlation
• SPL (Search Processing Language) untuk keamanan
• Membangun korelasi log antar sistem (firewall + endpoint + user logon)
4. Alerting & Monitoring Use Cases
• Alert untuk brute force, privilege abuse, data exfiltration
• Pembuatan notifikasi dan integrasi ke SIEM workflows
5. Dashboards & Visualizations
• Membangun panel visual untuk SOC dashboard
• Menggunakan timecharts, geo maps, dan anomaly detection
6. Incident Investigation & Forensics
• Timeline analysis dan pivot data investigasi
• Investigasi user anomaly dan malware activity
7. Splunk App for Enterprise Security (ES)
• Fitur-fitur App ES: threat intel, risk-based alerting, incident review
• Use case mapping ke MITRE ATT&CK

Peserta akan dapat:

• Memahami cara kerja dan arsitektur Splunk SIEM
• Menggunakan SPL untuk mendeteksi dan menganalisis ancaman
• Membangun alert, dashboard, dan laporan keamanan
• Menyusun investigasi insiden berbasis log
• Meningkatkan efisiensi tim SOC dan deteksi dini insiden

• Durasi: 3 Hari
• Total: ±20–24 Jam
• Format: Live Online, Onsite, atau Hybrid
• Lab: Disediakan akses cloud-based Splunk lab environment

• 60% Praktik langsung di Splunk Lab
• 20% Studi kasus insiden nyata
• 20% Penjelasan materi konsep & framework
• Pre-test & post-test, evaluasi akhir, dan sertifikasi internal