SOAR (Security Orchestration, Automation & Response) Integration

Otomatisasi & Orkestrasi Proses Keamanan untuk Respon Ancaman yang Lebih Cepat dan Efisien

Pelatihan SOAR Integration difokuskan pada pemahaman dan penerapan sistem Security Orchestration, Automation and Response (SOAR) dalam lingkungan operasional keamanan TI. SOAR membantu tim keamanan merespons insiden dengan lebih cepat dan konsisten melalui integrasi lintas sistem, playbook otomatis, dan alur kerja berbasis skenario. Pelatihan ini menggabungkan pemahaman konsep, desain playbook, dan praktik integrasi dengan SIEM, EDR, ticketing system, dan threat intel.

• Respon insiden manual terlalu lambat untuk ancaman modern
• SOAR mempercepat proses investigasi dan mitigasi melalui otomatisasi
• Meningkatkan efisiensi SOC dan mengurangi burnout analyst
• Kebutuhan integrasi antara SIEM, endpoint, firewall, dan sistem pelaporan
• Kepatuhan regulasi mendorong proses standar dan terdokumentasi otomatis

• SOC Analyst Tier 2/3
• Security Engineer / Automation Engineer
• Blue Team / IR Specialist
• DevSecOps Engineer
• IT Manager yang ingin mengotomatisasi proses keamanan
• Profesional yang sudah bekerja dengan SIEM, EDR, atau tiket insiden

• Familiar dengan konsep SIEM, alerting, dan incident response
• Pengalaman teknis dengan log, API, dan workflow security
• Direkomendasikan pernah menggunakan Splunk, QRadar, atau ELK Stack

1. Pengenalan SOAR dan Manfaatnya
• Definisi dan fungsi utama SOAR
• Perbandingan dengan SIEM dan IR tools
2. Komponen & Arsitektur SOAR
• Integrasi: SIEM, EDR, firewall, threat intel, ticketing
• Playbook, connector, action, trigger, case management
3. Designing SOAR Playbooks
• Teknik menyusun alur otomatisasi insiden
• Use case: phishing alert, brute force, malware alert triage
4. Hands-on Lab (Contoh: Splunk SOAR, Cortex XSOAR, atau Open-source)
• Membangun playbook otomatis dari SIEM alert → tiket → notifikasi
• Workflow triase alert otomatis + enrichment
5. Threat Enrichment & Contextualization
• Integrasi dengan VirusTotal, WHOIS, MISP, AbuseIPDB
• Enrichment data untuk keputusan otomatis
6. Automated Response & Approval Flow
• Contoh: blokir IP otomatis di firewall / isolate endpoint
• Skema eskalasi dan persetujuan (approval loop)
7. Evaluasi, Logging & Audit Trail
• Dokumentasi alur dan kepatuhan
• Metrik efektivitas SOAR (MTTD, MTTR)

Peserta akan:

• Memahami prinsip dan arsitektur SOAR
• Mampu merancang dan mengimplementasikan playbook otomatis
• Terampil mengintegrasikan SIEM, EDR, threat intel, dan sistem tiket
• Dapat mempercepat dan menstandarkan proses respon insiden
• Meningkatkan efisiensi operasional SOC secara menyeluruh

• Durasi: 3 Hari
• Total: ±20–24 Jam
• Format: Online (live), Onsite, atau Hybrid
• Lab: Disediakan cloud sandbox SOAR (Splunk SOAR, Cortex XSOAR, TheHive, dsb)

• 50% Hands-on Lab: membangun & menjalankan playbook
• 30% Studi Kasus dan Simulasi IR
• 20% Teori & Diskusi Framework (NIST, SANS, MITRE D3FEND)
• Pre-test, post-test, dan sertifikat penyelesaian