Security Event Management - VClass Softskill Pertemuan 7

 

  1. Jelaskan apa yang anda ketahui tentang Security Event Management
  2. Jelaskan dan berikan contoh mengenai kekurangan dari teknologi SIEM tradisional
  3. Jelaskan dan berikan contoh mengenai kekurangan dari teknologi SIEM Modern
Jawab :
1. SIEM adalah merupakan Security Information and Event Management. berupa sebuah sistem informasi yang terpusat dalam mengumpulkan informasi (log) keamanan secara real-time mulai dari workstation atau laptop, firewall, server, ips, switches, dan routers. Termasuk informasi sebuah kejadian atau event security yang dihasilkan dari aplikasi ataupun perangkat keamanan. seluruh informasi yang dikumpulkan tersebut akan dimonitor dan dikorelasikan sehingga membuat suatu alert yang akan di Analisa lebih lanjut oleh tim analis dan juga dapat menampilkan log yang sudah terkumpul dalam bentuk dashboard ataupun laporan dalam bentuk soft copy.

2. Kekurangan : 
1. Tidak dapat menganalisa dan memantau seluruh data secara efektif
SIEM tradisional biasanya hanya dapat mengumpulkan informasi keamanan yang berasal dari
data-data yang sudah didefinisikan sebelumnya. Kekurangan ini menyebabkan informasi
keamanan yang dihasilkan tidak lengkap

2. Hasil Investigasi cenderung lambat dan tidak menyeluruh
SIEM tradional tidak dibangun untuk menghasilkan investigasi yang detail dan menyeluruh terhadap semua komponen

3. Masalah skalabilitas
Karena volume, kompleksitas, variasi dan kecepatan data terus berkembang, SIEM tidak dapat menyelaraskan perkembangan. Malware dan data breaches dan jenis serangan cyber lainnya semakin komplek, sehingga pendekatan yang lebih proaktif dan gesit terhadapt infrastrur keamanan dibutuhkan

4. Pilihan deployment tidak fleksibel
Dari sisi deployment, kebanyakan SIEM tradisional hanya tersedia dalam appliance atau software
deployment saja. Hal ini berbeda dengan SIEM modern.


3. Kekurangan SIEM Modern
3.1 Biaya
Bagi perangkat yang kecil sederhana, menggunakan SIEM Modern bukan hal yang terbaik, karena memakan biaya yang cukup besar dalam pengelolaan dan perangkat

3.2 Perangkat yang tidak terpakai semua
Belum tentu semua perangkat akan berfungsi pada perangkat SIEM yang kecil , untuk perangkat besar memang sangkat bermanfaat






NAMA          :  ASFAN SHABRI
KELAS        :  2KA20
NPM            :  17120005
Mata Kuliah :  Manajemen Layanan Sistem Informasi
 




Komentar

Postingan populer dari blog ini

Perkebangan Teknologi Wireless pada Komunikasi Digital # M4

Forum VClass Softskill Pertemuan 1

DESAIN GRAFIS DAN MENGANALISA DESAI GRAFIS