Apa Itu SOC?<\/h2>\n
Security Operations Center (SOC) adalah pusat kendali terpusat dengan menggabungkan people, process, dan technology untuk memantau sistem, mendeteksi ancaman, menganalisis aktivitas mencurigakan, serta merespons insiden keamanan, baik melalui tim internal perusahaan maupun layanan dari pihak ketiga.<\/p>\n
Apa Saja Yang Dilakukan Tim SOC ?<\/h2>\n
Fungsi dari SOC adalah membantu perusahaan memantau risiko keamanan, mempercepat penanganan insiden, menjaga operasional bisnis secara terus menerus dan dapat juga berfungsi untuk memenuhi aturan compliance.
\nBerikut ini kami simpulkan fungsi-fungsinya<\/p>\n
1. Monitoring Terus Menerus<\/h3>\n
Tim SOC harus melakukan pemantauan keamanan secara terus-menerus 24 jam non stop pada sistem server, jaringan, aplikasi, endpoint, dan segala aktivitas pengguna.
\nFungsi continuous monitoring adalah menjaga perusahaan dari berbagai aktivitas-aktivitas tidak normal yang terjadi kapan saja.<\/p>\n
2. Mendeteksi Ancaman Siber<\/h3>\n
Fungsi selanjutnya adalah mendeteksi ancaman yang terjadi pada semua sistem yang dimonitoring tadi, contohnya jika ada login yang tidak normal, adanya malware yang masuk ke sistem atau aktivitas DDoS pada jaringan semua akan langsung terdeteksi oleh tim.<\/p>\n
3. Merespons Insiden Siber<\/h3>\n
Jika terjadi insiden keamanan, tim SOC langsung memberi respons dan melakukan koordinasi untuk menghentikan serangan. Jika serangan terhenti, maka operasional tidak akan sampai terganggu, namun jika masih saja berlanjut serangannya maka akan dikerjakan di tahap selanjutnya.<\/p>\n
4. Threat Intelligence<\/h3>\n
Jika serangan masih berlanjut, tim akan menggunakan informasi pola serangan terbaru untuk membantu perusahaan menghentikan serangan.
\nPada fungsi ini Informasi akan digunakan untuk mengetahui jenis malware dan teknik serangan yang digunakan.<\/p>\n
5. Investigasi Keamanan Siber<\/h3>\n
Fungsi selanjutnya adalah melakukan investigasi jika tim menemukan aktivitas mencurigakan dan mengukur seberapa besar risikonya terhadap bisnis Anda.<\/p>\n
6. Manajemen Celah Keamanan<\/h3>\n
Fungsi dari SOC juga dapat mengidentifikasi kerentanan dan memprioritaskan mana saja yang ada potensi digunakan oleh penyerang.
\nTidak semua vulnerability dapat ditemukan oleh tim SOC, namun minimal jika ada satu sistem yang diserang secara terus-menerus maka tim pasti sudah mengetahui jika disana terdapat celah keamanan.<\/p>\n
7.Perlindungan Data Sensitif<\/h3>\n
Layanan ini juga dapat berfungsi untuk menjaga kerahasiaan data perusahaan dan data pelanggan dari berbagai ancaman siber seperti ransomware, phishing, malware dan lain sebagainya.<\/p>\n
8. Report Hasil Kerja<\/h3>\n
Tim bertanggung jawab menyediakan laporan teknis dan informatif bagaimana kondisi keamanan perusahaan.
\nLaporan ini digunakan oleh tim IT maupun manajemen guna mengetahui kondisi keamanan perusahaan tanpa harus melihat detail teknis.<\/p>\n
9. Dukungan Kepatuhan Regulasi<\/h3>\n
SOC dapat digunakan perusahaan untuk menyediakan data monitoring, laporan log aktivitas, dan bukti serangan siber yang pernah terjadi yang akan digunakan untuk proses compliance atau audit.
\nContohnya penerapan pada bisnis adalah terkait pemenuhan aturan ISO 27001, PCI DSS, atau SOC 2. Untuk mendapatkan sertifikasi, maka perusahaan harus menyediakan tim SOC untuk memantau infrastruktur IT.<\/p>\n
Apa Saja Manfaatnya Security Operation Center?<\/h2>\n
Tujuan membuat security operations center (SOC) adalah guna menjaga sistem dan data perusahaan dari berbagai ancaman siber dengan cara menganalisis risiko, merespons saat terjadi insiden, serta memulihkan sistem.<\/p>\n
Dalam menjalankan tugasnya, tim mengikuti serangkaian proses dan tahap. Terdapat lima tujuan yang akan dilakukan tim agar terhindar dari serangan siber<\/p>\n
1. Mendeteksi Ancaman<\/h3>\n
Tahap pertama adalah mendeteksi potensi-potensi ancaman. Tim SOC dengan menggunakan alat akan memantau server, endpoint, firewall, aplikasi, jaringan, dan sistem cloud.
\nJika terjadi ancaman, tim akan langsung melanjutkan ke tujuan yang kedua.<\/p>\n
2. Menganalisa Aktivitas<\/h3>\n
Tim selanjutnya melakukan analisa setiap peringatan, karena tidak semua peringatan artinya ada serangan.
\nTim SOC analyst akan menganalisa aktivitas untuk menentukan apakah peringatan yang terjadi benar-benar ancaman siber.<\/p>\n
3. Merespons Insiden Keamanan<\/h3>\n
Setelah tim menganalisa dengan cermat, ternyata peringatan tadi adalah ancaman berbahaya, maka tim SOC wajib merespon serangan.
\nRespons yang cepat tertangani dapat mencegah penyebaran malware ke sistem lain.<\/p>\n
4. Memulihkan Sistem<\/h3>\n
Setelah ancaman berhasil dihentikan, jika ada sistem yang rusak maka perusahaan akan memulihkan sistem yang terdampak.<\/p>\n
5. Meningkatkan Keamanan<\/h3>\n
Tujuan terakhir dari SOC adalah mengevaluasi insiden apa saja penyebabnya penyebab dan bagaimana solusinya untuk meningkatkan keamanan sistem.<\/p>\n
![\"apa](\"https:\/\/assets.wowrack-web-profile.delivery.cloudraya.com\/wp-content\/uploads\/2026\/02\/cara-kerja-soc.png\")
<\/p>\n
Bagaiamana Proses Kerja SOC?<\/h2>\n
Secara sederhana, cara kerja SOC terdiri dari beberapa tahap utama:<\/p>\n
1. Pengumpulan data<\/h3>\n
Tim SOC pertama-tama mengumpulkan data dari berbagai sumber, contohnya data log server, firewall, endpoint, aplikasi, dan jaringan. Data ini akan selalu dipantau 24 jam oleh tim keamanan.<\/p>\n
2. Deteksi Ancaman<\/h3>\n
Sistem bisa mendeteksi jika ada indikasi ancaman serangan siber di semua sistem Anda, contohnya jika ada malware yang masuk di endpoint, atau percobaan login yang tidak normal dan serangan DDoS di jaringan.<\/p>\n
3. Analisis dan Investigasi<\/h3>\n
Jika ditemukan aktivitas aneh, tim akan langsung melakukan analisis untuk melihat apa yang sedang terjadi di perangkat tersebut, apakah benar-benar ancaman atau hanya kesalahan user saja.<\/p>\n
4. Respons dan Mitigasi<\/h3>\n
Jika benar-benar ancaman serangan siber, maka tim akan langsung mengambil tindakan untuk membatasi aksesnya. Langkah-langkah yang dilakukan seperti pemblokiran ke perangkat lain dan penghentian aktivitas.<\/p>\n
5. Pelaporan dan Perbaikan<\/h3>\n
Setelah insiden ditangani, tim SOC akan memberikan laporan kejadian yang baru saja terjadi, tindakan apa saja yang dilakukan, dan apakah ada dampaknya. Hasil analisis ini akan digunakan sebagai contoh preventif agar ancaman serupa tidak terulang lagi.<\/p>\n
Apa Saja Alat-alat yang Digunakan?<\/h2>\n
SOC modern bekerja dengan berbagai teknologi keamanan yang lengkap, Setiap teknologi fungsinya berbeda-beda karena saling melengkapi satu sama lainnya, berikut ini adalah teknologi yang digunakan untuk memantau sistem perusahaan secara terus menerus.<\/p>\n
1. SIEM<\/h3>\n
Security Information and Event Management (SIEM) adalah<\/a> teknologi yang paling utama dalam memantau sistem. Endpoint Detection and Response (EDR) adalah pemantauan aktivitas yang fokus pada endpoint device seperti laptop, desktop, dan server. Security Orchestration, Automation and Response (SOAR) adalah teknologi untuk digunakan untuk membantu tim SOC membuat sistem otomatis dalam melakukan tindakan keamanan. Threat intelligence berfungsi memberikan konteks pada indikator jika ada aktivitas mencurigakan. Vulnerability management adalah alat yang digunakan tim security operation center untuk menemukan kelemahan (celah keamanan) pada sistem, aplikasi, server, jaringan, maupun perangkat lainnya. Berikut ini adalah rangkuman dari tugas-tugas tim security operation center<\/p>\n Tugas dari tim SOC adalah untuk bertanggung jawab pada perusahaan terkait dengan keamanan siber, antara lain pemantauan dan analisis keamanan yang dilakukan secara terus-menerus untuk mendeteksi anomali dalam aktivitas jaringan.<\/p>\n Tim security operations center juga melakukan investigasi terhadap insiden yang terjadi untuk mengetahui penyebab dan dampaknya. Untuk mencegah serangan, mereka menjalankan pengelolaan kerentanan dengan memindai sistem, menerapkan patch, serta memperbarui keamanan.<\/p>\n Selanjutnya tim terus melakukan evaluasi sistem keamanan, mengadopsi teknologi baru, dan mengikuti perkembangan ancaman siber. Dengan peran ini, tim akan melindungi perusahaan Anda dari serangan siber.<\/p>\n Tim harus bertanggung jawab membuat dokumentasi dan laporan berkala mengenai status keamanan sistem bagi manajemen atau eksekutif. Dalam laporan berisi kerja, berapa serangan yang terdeteksi dan harus memastikan bahwa SOC sudah mematuhi standar regulasi kepatuhan industri.<\/p>\n Secara garis besar tim SOC di Indonesia terdiri dari Manager, Analyst (Tier 1<\/a>, Tier 2, and Tier 3), dan Security Engineers. Jika benar-benar ditemukan ancaman, mereka segera memberikan notifikasi atau melaporkannya kepada manager. Karena terdiri dari engineer yang ahli, tentu saja security operations center adalah solusi terbaik untuk mengamankan aset perusahaan Anda dari serangan cyber. Sayangnya, tidak semua perusahaan mempunyai human resource yang mencukupi untuk membentuk sebuah Tim security operations center sendiri.<\/p>\n Untuk itu, beberapa perusahaan IT menawarkan SOC-as-a-Service. Yang dimaksud dengan as-a-service adalah layanan penyedia tim security operations center. Jadi Anda tidak perlu repot untuk mencari resource dan melakukan security training secara pribadi. Metrik SOC merupakan pengukuran yang dibuat sedemikian rupa untuk mengetahui kinerja, efektivitas dan efisiensi tim untuk mendeteksi serta merespons ancaman siber.<\/p>\n Berikut adalah metrik pada security operation center<\/p>\n Struktur Security Operations Center<\/i> (SOC) terdapat 3 tier (tingkatan), tingkat ini dibedakan berdasarkan pengalaman, tanggung jawab, dan kemampuan<\/p>\n Tier 1 bertugas memantau dashboard, memantau alert, melakukan pemeriksaan awal, memilah alert yang valid dan false positive dan melakukan investigasi.<\/p>\n Fokus:<\/b> Pemantauan awal dan penyaringan triase.<\/p>\n Tugas dan Tanggung Jawab:<\/b><\/p>\n Pengalaman dan Alat:<\/b> Pengalaman yang dibutuhkan 0\u20132 tahun kerja. Alat yang digunakan antara lain SIEM, SOAR dan EDR.<\/p>\n Tier 2 adalah tim yang mengerjakan eskalasi tugas dari tier 1 untuk mengecek apakah alert yang datang benar-benar insiden lalu mengoordinasikan penanganan.<\/p>\n Fokus:<\/b> Investigasi dan penanganan insiden yang sudah dieskalasikan oleh tier 1.<\/p>\n Tugas dan Tanggung Jawab:<\/b><\/p>\n Pengalaman dan Alat:<\/b> pengalaman yang dibutuhkan 2\u20135 tahun. Alat yang digunakan antara lain Autopsy, Volatility, YARA rules<\/i>).<\/p>\n Tier 3 bertugas untuk menangani ancaman yang tidak dapat dikerjakan oleh tier 2, lalu melakukan perburuan ancaman, menganalisa cara kerja penyerang, serta bertanggung jawab meningkatkan kemampuan deteksi dan pertahanan tim SOC.<\/p>\n Fokus:<\/b> Mencari ancaman tersembunyi dan meningkatkan kinerja sistem pertahanan.<\/p>\n Tugas dan Tanggung Jawab:<\/b><\/p>\n Pengalaman dan Alat: <\/b>Untuk menjadi tier 3 sebaiknya memiliki pengalaman minimal 3 tahun. Dapat menggunakan Ghidra<\/i>, SOAR, dan framework<\/i> keamanan tingkat lanjut.<\/p>\n Sebelum memutuskan memiliki tim security operations center untuk perusahaan Anda, antara lain<\/p>\n Ini adalah tim yang dibangun dan dikelola di dalam perusahaan. Seluruh kebutuhan yang meliputi alat, teknologi keamanan, karyawan ahli, berada di bawah manajer. Virtual security operations center adalah bukan dedicated security operations center atau dengan kata lain tidak dibuat khusus untuk suatu perusahaan. Tipe ini merupakan portal berbasis Web yang digunakan untuk mengontrol keamanan suatu perusahaan secara off-site. Tipe ini merupakan perpaduan dengan Network Operations Center atau NOC. Jika security operations center<\/em> adalah tim yang bertanggung jawab pada keamanan server, maka NOC bertanggung jawab untuk network. Berbeda dengan Virtual security operations center, multi fungsi SOC\/NOC merupakan dedicated security operations center yang mempunyai infrastruktur dan fasilitas lainnya.
\nFungsi dari SIEM yaitu mengumpulkan log dan event dari berbagai sumber perangkat seperti perangkat server, firewall, perangkat endpoint, dan perangkat lunak seperti aplikasi, jaringan, dan sistem cloud.
\nContoh penggunaan nyata SIEM adalah memantau aktivitas login, mungkin terjadi login seperti biasanya.
\nNamun, ketika SIEM menemukan login di perangkat yang tidak semestinya lalu mencoba masuk ke sistem, maka dengan kondisi ini SIEM bisa menyimpulkan dan memberikan peringatan ke tim.
\nFungsi utama SIEM<\/p>\n\n
2. EDR dan XDR<\/h3>\n
\nEDR berguna untuk mengumpulkan telemetry dari endpoint, data ini digunakan dalam mendeteksi perilaku mencurigakan serta juga dapat membantu melakukan investigasi.
\nSementara, Extended Detection and Response (XDR) berguna memperluas cakupan deteksi contoh nyatanya adalah mendeteksi aktivitas pada email, jaringan atau network<\/a>, dan layanan cloud.
\nFungsi EDR dan XDR<\/p>\n\n
3. SOAR<\/h3>\n
\nSOAR dapat menjalankan tindakan berdasarkan algoritma yang disebut playbook. Ini nantinya akan diatur oleh tim SOC.
\nContohnya ketika mendeteksi indikasi phishing, SOAR dapat menjalankan beberapa aktivitas secara otomatis, yaitu menghapus email phishing dari kotak masuk semua karyawan, memblokir alamat email atau domain pengirim, memblokir tautan berbahaya di sistem jaringan perusahaan.
\nFungsi utama SOAR<\/p>\n\n
4. Threat Intelligence Platform (TIP)<\/h3>\n
\nContohnya, tim menemukan alamat IP address, domain atau URL, maka dengan TIP akan memberikan informasi apakah indikator tersebut pernah dikaitkan dengan malware atau phishing.
\nDari informasi inilah nantinya tim analis akan terbantu karena pemberian label informasi dari alert, apakah memiliki peringatan risiko tinggi atau hanya peringatan dari aktivitas normal.
\nThreat intelligence platform ini memberikan informasi<\/p>\n\n
5. Vulnerability Management<\/h3>\n
\nNamun, menemukan celah keamanan saja tidak cukup, oleh sebab itu tim security harus melakukan berbagai uji test vulnerability untuk menemukan celah mana yang paling berisiko dan harus segera diperbaiki.<\/p>\nApa Saja Tugas Tim SOC?<\/h2>\n
1. Memantau dan Menganalisis Sistem<\/h3>\n
2. Investigasi Serangan Siber<\/h3>\n
4. Mengevaluasi Sistem Keamanan<\/h3>\n
5. Pelaporan dan Kepatuhan (Reporting dan Compliance)<\/h3>\n
Struktural Tim SOC Pada Bisnis<\/h2>\n
\nSecurity operations center analyst dan security engineers bertugas melakukan monitoring agar dapat cepat mendeteksi adanya ancaman.<\/p>\n
\nSOC manager lah yang nantinya akan memberikan laporan kepada CISO atau Chief Information Security Officer.<\/p>\n
\nBerbicara lebih jauh mengenai jenis-jenis security operations center, ada 7 jenis yang perlu Anda ketahui.<\/p>\nApa Saja Metrik pada SOC<\/h2>\n
\n
Metrik Berdasarkan Waktu<\/h3>\n<\/li>\n<\/ol>\n
\n
\n
Metrik Berdasarkan Akurasi Deteksi<\/h3>\n<\/li>\n<\/ol>\n
\n
\n
Metrik Kapasitas dan Beban Kerja<\/h3>\n<\/li>\n<\/ol>\n
\n
Pembagian Tier Pada SOC<\/h2>\n
Tier 1: Monitoring dan Validasi<\/h3>\n
\n
Tier 2: Merespon Insiden Nyata<\/h3>\n
\n
Tier 3: Threat Hunter atau Senior Security Analyst<\/h3>\n
\n
Jenis-Jenis Penerapan SOC Pada Bisnis<\/strong><\/h2>\n
1. Internal SOC<\/h3>\n
\nInternal SOC dibuat untuk perusahaan yang memiliki kebutuhan perlindungan keamanan kompleks, serta memiliki anggaran untuk membangun dan membayar operasional tiap bulan.<\/p>\n2. Virtual Security Operations Center<\/h3>\n
\nKeuntungan dari tipe ini adalah tidak memakan banyak biaya. Perusahaan tidak perlu menyiapkan tempat, hardware, maupun infrastruktur lainnya. Tim akan bersiaga secara virtual dan selalu dapat dimintai bantuan kapan saja.
\nKelemahan dari sistem ini adalah dari segi keamanan. Tidak adanya personel tim ditempat atau perusahaan akan menciptakan celah keamanan yang dapat dimanfaatkan oleh cyber attacker<\/a> untuk menembus sistem keamanan perusahaan.<\/p>\n3. Perpaduan SOC dan NOC<\/h3>\n
\nTipe ini juga sangat cost-effective karena satu tim dapat berperan sebagai SOC maupun NOC tanpa perlu menambah tim khusus lainnya. Tipe ini sangat cocok untuk perusahaan yang relatif kecil yang memiliki tingkat eksposur rendah.
\nKekurangan tipe ini juga terletak pada sistem keamanannya. Tim multifunction NOC<\/a> harus memecah fokus antara menjaga keamanan dan menjaga network, sehingga tidak dapat 100% fokus mengamankan server. Sedangkan, ancaman siber dapat terjadi kapan saja.<\/p>\n4. Co-managed SOC<\/h3>\n
![\"SOC](\"https:\/\/assets.wowrack-web-profile.delivery.cloudraya.com\/wp-content\/uploads\/2026\/02\/Fungsi-SOC.png\")
<\/p>\n