SIEM Incident Response Simulation

Simulasi Penanganan Insiden Siber Berbasis SIEM Secara Real-Time

SIEM Incident Response Simulation adalah pelatihan berbasis skenario nyata yang dirancang untuk melatih tim keamanan dalam mendeteksi, merespons, dan mengelola insiden keamanan menggunakan platform SIEM (Seperti Splunk, ELK Stack, QRadar, Wazuh, dll). Pelatihan ini memberikan pengalaman langsung dalam menangani berbagai jenis serangan siber—dari brute force, malware, hingga lateral movement—dengan pendekatan hands-on, kolaboratif, dan terstruktur.

• Banyak organisasi memiliki SIEM tetapi belum optimal dalam penggunaannya untuk IR
• Tim SOC perlu latihan simulatif untuk memperkuat deteksi dan respons insiden nyata
• Meningkatkan kesiapan organisasi dalam menghadapi serangan siber yang kompleks
• Menurunkan MTTD (Mean Time to Detect) & MTTR (Mean Time to Respond) melalui latihan aktif
• Regulasi & audit mendorong uji efektivitas sistem deteksi & respon organisasi

• SOC Analyst Tier 1–3
• Incident Responder / Blue Team Member
• Security Engineer / Infra SecOps
• IT Risk & Audit Officer
• Manajer Keamanan Informasi
• Profesional yang bertanggung jawab atas keamanan operasional sistem TI

• Familiar dengan konsep dasar SIEM dan log analisis
• Telah mengikuti pelatihan SIEM dasar atau setara pengalaman praktis
• Pemahaman umum tentang jaringan, keamanan endpoint, dan protokol internet

1. Refresher: SIEM & Incident Response Overview
• Peran SIEM dalam IR lifecycle
• Tools & teknik analisis insiden
2. Simulasi Insiden Siber Terstruktur
• Skema 1: Phishing Email → Credential Theft → Lateral Movement
• Skema 2: Malicious PowerShell → Persistence → Exfiltration
• Skema 3: Ransomware Kill Chain → Recovery & Reporting
3. Deteksi & Investigasi via SIEM
• Query log (SPL/KQL/Lucene)
• Korelasi antara event endpoint, firewall, dan user behavior
4. Respon & Eskalasi
• Respon teknis (blokir IP, isolate endpoint)
• Eskalasi internal (SOC Tier 2–3)
5. Pelaporan & Dokumentasi Insiden
• Format laporan insiden standar (NIST / SANS IR Form)
• Bukti digital, timeline, dan root cause
6. After Action Review & Lessons Learned
• Evaluasi respon tim
• Rekomendasi penguatan sistem deteksi ke depan

Peserta akan dapat:

• Mendeteksi dan menginvestigasi insiden siber dengan SIEM
• Berpikir dan bertindak cepat dalam skenario serangan nyata
• Melatih koordinasi tim IR secara efektif
• Mendokumentasikan insiden sesuai best practice
• Meningkatkan ketahanan organisasi terhadap ancaman siber berulang

• Durasi: 2–3 Hari
• Total: ±16–20 Jam
• Format: Onsite / Online (dengan lab cloud)
• Simulasi: Menggunakan SIEM lab (ELK/Wazuh/Splunk/SOC VM)

• 70% Simulasi hands-on
• 20% Pembahasan kasus dan strategi IR
• 10% Materi teori & evaluasi
• Role-based exercise (SOC Analyst, IR Lead, etc.)
• Sertifikat Kompetensi + Template Laporan Insiden