Localization Available
Layanan Keamanan Siber
Layanan EDR Endpoint Detection Dan Respon
Perangkat endpoint dari PC hingga ponsel akan kami lindungi dengan layanan EDR (endpoint detection dan response guna melindungi setiap perangkat dari ancaman siber. Keamanan perangkat akan terjamin, mudah ditindaklanjuti, dan andal.
Tantangan Bisnis Saat Ini
Perangkat digital merupakan garis terdepan ancaman digital dan sering kali adalah yang paling lemah.
Pegawai yang menggunakan beberapa perangkat tanpa perlindungan yang konsisten.
Perangkat yang terinfeksi diubah menjadi pintu untuk serangan yang lebih besar
Visibilitas yang rendah terhadap apa yang terjadi di berbagai perangkat.
Pekerjaan remote dan hybrid yang memperluas permukaan serangan.
Bagaimana Wowrack Dapat Membantu
Kami mengubah keamanan perangkat yang kompleks menjadi langkah yang jelas dan terarah.
Ahli Berpengalaman, Perlindungan Nyata
Kami menyederhanakan keamanan, sehingga Anda dapat fokus pada bisnis.
Pemantauan ancaman pada perangkat 24/7
Panduan sederhana yang dapat Anda terapkan
Integrasi standar kepatuhan
Wawasan yang dapat Anda tindaklanjuti.
Kisah Nyata Dari Pelanggan
Bisnis mempercayakan Wowrack melindungi sistem dan menyederhanakan keamanan mereka.
Kyle Sutter, VP of Technology di Fisheries Supply
Yohan, di Matahari Sakti
Mark Friedman, CEO di Goshly
Jonathan Djajadi, Co-founder and Partner di SYBIS
Mahendri Winata, CIO di SEVIMA
Travis Rupp, VP of Information Technology di Denali Federal Credit Union
Judianta, di Multi Arthamas Glass Industry
Carlo Rodriguez, Director of Information Technology di Bayley
Nick Hansen, CEO di Luxor Technology
Ashish Singh, IT Advisor di Fire & Vine Hospitality
Siap Menjadi Lebih Aman?
Isi formulir di bawah ini untuk mendapatkan survey keamanan gratis Anda. Ini adalah langkah awal menuju perlindungan yang lebih kuat dan terbebas dari kekhawatiran.
Berbagai Cara Kami Menjaga Anda
Temukan berbagai solusi kami lainnya yang dirancang untuk menjaga bisnis Anda tetap aman
Security Operations Center (SOC)
Pemantauan dan perlindungan 24/7, memantau infrastruktur dari ancaman secara real-time.
Security Awareness Training
Bekali karyawan untuk mengenali dan mencegah ancaman melalui modul pembelajaran yang interaktif.
Mitigasi Serangan DDoS
Jaga uptime dan performa dengan perlindungan terhadap serangan jaringan berskala besar dengan DDoS protection.
Perlindungan Email
Blokir spam, malware, dan serangan terarah agar komunikasi tetap aman.
Web Application Firewall
Amankan aplikasi dari eksploitasi, bot, dan jaringan konektivitas berbahaya dengan penyaringan cermat.
Managed Detection & Response
Perlindungan proaktif dari ancaman dengan respons cepat oleh tenaga ahli berpengalaman.
Simulasi Phishing
Uji dan latih tim Anda dengan phishing palsu dengan melakukan simulasi phishing agar terhindar dari berbagai macam link phishing
Pengujian Penetrasi
Temukan kelemahan sistem sebelum hacker menemukan lebih dulu dengan simulasi pentest yang terkendali.
Network Tap
Dapatkan visibilitas penuh atas lalu lintas jaringan, mendukung pertahanan yang cepat dan cerdas.
Keamanan Perangkat Genggam
Lindungi data bisnis Anda di berbagai perangkat genggam dengan pertahanan berlapis.
Firewall Generasi Terbaru
Blokir intrusi dan terapkan kebijakan keamanan dengan proteksi firewall yang adaptif dan cerdas.
Layanan VAaS
Pemindaian berkelanjutan dan laporan yang mudah dipahami untuk membantu Anda selalu selangkah di depan ancaman yang terus berkembang.
Layanan Vulnerability Assessment
Identifikasi dan prioritaskan penanganan kelemahan sistem melalui laporan serta panduan detail.
Frequently Asked Questions EDR
Temukan jawaban yang sering kami dengar tentang layanan ini
Layanan EDR adalah salah satu bentuk teknologi keamanan siber yang digunakan untuk melindungi dan mendeteksi ancaman siber dari perangkat endpoint, contohnya laptop karyawan, komputer yang dipinjamkan kepada karyawan, server perusahaan, dan semua perangkat kerja lainnya yang bisa dipasang sistem ini.
Agar mudah dipahami, EDR adalah layanan keamanan yang fokus pada pendeteksian ancaman dari perangkat endpoint sehingga dapat melakukan tindakan cepat jika terjadi serangan sewaktu-waktu, karena mampu mengetahui aktivitas mencurigakan meskipun ancaman baru datang.
Berikut ini adalah gambaran cara kerja Endpoint Detection and Response.
1. Monitoring
Sistem endpoint detection & response akan secara terus-menerus memantau aktivitas yang terjadi di endpoint. Aktivitas yang dipantau yaitu semua proses yang dijalankan user, akses file yang pernah dilakukan user pada perangkat, terhubung ke koneksi jaringan mana saja, hingga perilaku pengguna, semuanya akan dicatat.
Semua aktivitas akan dibuat menjadi data log yang nantinya akan dikumpulkan dan dikirim ke sistem untuk dianalisa apakah ada peluang serangan siber atau tidak, data yang dikirim akan dipantau setiap saat 24/7 non stop.
2. Analisis Ancaman
Setelah data dari perangkat dikumpulkan ke sistem, selanjutnya EDR akan melakukan tindakan signature-based detection dan behavioral analysis yang berfungsi untuk mencari tahu apakah ada pola mencurigakan pada perangkat atau tidak. Dengan analisa ini bisa membedakan apakah aktivitas yang dilakukan user aman atau ada peluang untuk terjadinya serangan.
3. Respon Cepat
Jika suatu momen terdeteksi adanya serangan siber, maka EDR akan secara otomatis merespons serangan siber yang datang seperti mengkarantina file yang terinfeksi, menghentikan proses pada aplikasi perangkat endpoint, dan EDR mampu langsung memutus koneksi jaringan perangkat. Dengan adanya respons cepat, terjadi penyebaran serangan ke server serta jaringan perusahaan dapat dicegah.
4. Pelaporan Insiden
Tahap terakhir adalah EDR akan menyimpan dan melaporkan semua aktivitas yang dilakukan user pada perangkat berupa bentuk log. Informasi ini akan dipakai tim siber dalam melakukan analisis forensik serangan siber.
Jika Anda menggunakan EDR ada beberapa manfaat yang bisa diperoleh antara lain:
- Deteksi Ancaman Lebih Cepat dan Akurat
Serangan siber bisa datang kapan saja, dengan menggunakan EDR bisnis Anda bisa mengetahui serangan secara langsung karena ada sistem pemantau aktivitas di perangkat endpoint secara terus menerus.
Dengan EDR, tim siber dapat mengetahui pola serangan yang datang karena aktivitas anomali, contohnya serangan zero-day dan serangan fileless, sehingga tim kami dapat langsung bertindak sebelum serangan menyebar.
- Pengendalian Ancaman
Jika serangan terdeteksi oleh EDR, tim siber bisa langsung mengambil tindakan tanpa diperintah, karena sudah menggunakan sistem otomatis. Sehingga peluang terkena serangan malware atau ransomware pada perangkat lain sangat kecil.
- Penyelidikan dan Forensik Digital
EDR menyimpan log aktivitas lengkap yang dapat digunakan untuk investigasi insiden keamanan. Tim IT dapat melacak sumber serangan, memahami metode yang digunakan penyerang, serta menganalisis dampaknya terhadap sistem. Dengan data yang terstruktur, investigasi dapat dilakukan lebih cepat tanpa harus menunggu proses forensik manual yang memakan waktu lama.
- Pencarian Ancaman Proaktif (Threat Hunting)
Selain merespons ancaman yang sudah otomatis, EDR dapat membantu tim keamanan siber untuk mencari ancaman secara proaktif.
Berdasarkan data dari pola aktivitas di seluruh endpoint, tim keamanan siber dapat menemukan indikasi yang tidak bisa terdeteksi oleh sistem keamanan tradisional.
Implementasi layanan endpoint detection and response dapat disesuaikan dengan skala infrastruktur IT setiap perusahaan. Berikut ini beberapa contoh penerapan EDR:
- Perusahaan dengan Banyak Karyawan dan Perangkat
Contoh kasus pertama adalah sebuah perusahaan yang memiliki ratusan karyawan yang pasti memiliki banyak perangkat endpoint seperti laptop, desktop, dan smartphone. Untuk implementasinya, agen EDR harus dipasang pada setiap perangkat yang dipakai karyawan guna memantau aktivitas setiap saat.
Jika suatu ketika ada karyawan yang tanpa sengaja mengunduh file berbahaya dari email phishing, sistem EDR akan langsung mendeteksi adanya aktivitas mencurigakan.
Maka secara otomatis, sistem EDR akan mengkarantina file tersebut dan langsung memutus koneksi perangkat dari jaringan.
- Perusahaan dengan karyawan WFH (work from home)
Kasus selanjutnya pada perusahaan yang mengizinkan karyawan untuk bekerja dari jarak jauh, jika menerapkan sistem kerja WFH, ada risiko keamanan karena perangkat yang dipakai karyawan akan terhubung dari berbagai lokasi menggunakan jaringan publik.
Dengan adanya EDR, admin dapat memantau aktivitas perangkat endpoint yang berada di luar kantor. Jika sewaktu-waktu ada koneksi mencurigakan ke server asing atau aktivitas login tidak biasa, sistem EDR akan langsung memberikan notifikasi kepada tim IT, lalu akan langsung melakukan tindakan pemblokiran akses untuk mengamankan akun user.
- Penerapan pada industri keuangan atau kesehatan
Karena perusahaan di industri ini menyimpan data penting yang bernilai tinggi. Untuk mengimplementasikan EDR, EDR harus diintegrasikan dengan sistem SIEM untuk mendapatkan hasil keamanan paling maksimal.
Contoh kasusnya jika terjadi upaya permintaan akses pada server database, maka sistem EDR akan mencatat aktivitas tersebut dan jika tidak sesuai akan langsung menghentikan proses, selanjutnya EDR akan mengirimkan pemberitahuan ke tim keamanan. Selanjutnya, data log aktivitas bisa dipakai untuk pelaporan audit.
Anda bisa menghubungi Wowrack melalui form dibawah ini
Masih ada yang ingin ditanyakan? Tim ahli kami siap membantu.
Jakarta Pusat, DKI Jakarta 10310
Indonesia
