Bulan lalu, sebuah perdebatan yang sudah lama ada muncul kembali dalam kesaksian di hadapan Komite Keamanan Dalam Negeri AS: mengapa vendor-vendor sering menggunakan nama yang berbeda untuk aktor ancaman siber yang sama, dan mengapa kita tidak bisa langsung menyebutkan mereka yang bertanggung jawab atas serangan? Bagi para profesional industri, topik ini sering muncul setiap beberapa tahun sekali dalam lingkaran vendor, media, dan kebijakan publik. Namun bagi mereka yang kurang familiar, mari kita tinjau evolusi praktik penamaan aktor ancaman dan mengapa sistem ini tetap bertahan. Masa Awal Ancaman Siber Dua dekade lalu, sebagian besar orang yang melacak ancaman siber berada dalam lingkaran pertahanan dan keamanan nasional. Pada saat itu, diskusi tentang pelanggaran tertentu sering kali bersifat terbatas dan bersifat rahasia. Para pihak yang terlibat terkadang mengacu pada serangan yang didukung negara sebagai ancaman yang bersifat maju dan terus-menerus (APT), tetapi pada pertengahan 2000-an, lebih banyak negara yang terlibat dalam peretasan, dan teknik yang digunakan tidak selalu canggih. Hal ini mengarah pada kebutuhan untuk pendekatan yang lebih spesifik dalam menamai aktor-aktor tersebut. Seiring dengan pertumbuhan industri keamanan siber, nama untuk aktor ancaman mulai bermunculan, meskipun belum ada sistem yang universal. Beberapa orang menggunakan nama berdasarkan taktik atau artefak kode, tetapi tidak ada standar yang baku. Sehingga, bahkan hingga 15 tahun lalu, banyak yang masih meragukan kemungkinan untuk mengaitkan serangan siber dengan aktor tertentu, berpikir bahwa lebih penting untuk fokus pada masalah praktis seperti memperbaiki kerentanannya. Namun, pandangan ini berubah pada tahun 2014, ketika pemerintah AS mengindikasikan lima anggota Tentara Pembebasan Rakyat China dengan menyertakan nama lengkap dan foto mereka, yang menunjukkan bahwa atribusi serangan siber memang memungkinkan. Tantangan Atribusi Hingga saat ini, vendor-vendor masih menggunakan nama kode yang berbeda untuk aktor ancaman yang sama. Tetapi, mengapa hal ini terjadi? Ada beberapa alasan mengapa ini terjadi: Atribusi Itu Sulit: Meskipun banyak vendor yang dapat menghubungkan aktor ancaman dengan insiden atau kampanye sebelumnya, atribusi serangan kepada individu atau organisasi tertentu masih sulit dilakukan. Banyak vendor, seperti CrowdStrike, mampu mengidentifikasi klaster aktivitas, tetapi melacak aktivitas ini hingga individu atau institusi tertentu sangat jarang dilakukan dengan keyakinan penuh. Perbedaan Visibilitas: Pemain industri yang berbeda memiliki tingkat akses yang bervariasi terhadap data ancaman. Misalnya, penyedia layanan telekomunikasi mungkin memiliki gambaran ancaman yang lebih jelas dibandingkan produsen ponsel atau penyedia sistem operasi, yang mempersulit kemampuan untuk mengonfirmasi temuan di seluruh industri. Vendor yang memiliki akses ke data lebih rinci, seperti CrowdStrike, mungkin dapat membuat penentuan berdasarkan telemetri endpoint yang tidak dimiliki vendor lainnya. Berbagi Informasi Lebih Cepat: Nama aktor ancaman memungkinkan vendor untuk berbagi riset dengan cepat, meskipun atribusi belum sepenuhnya dipastikan. Nama kode memungkinkan pemangku kepentingan untuk membahas kelompok tertentu seiring waktu tanpa perlu konsensus pada atribusi terakhir. Ini sangat penting untuk berbagi informasi sebelum atribusi yang kredibel dapat dilakukan. Hambatan Hukum dan Praktis: Berbagai perusahaan keamanan siber menghadapi pembatasan unik, seperti kewajiban perlindungan data pelanggan dan masalah kekayaan intelektual, yang dapat membatasi kemampuan mereka untuk berbagi informasi secara bebas. Ini sangat penting dalam industri global, di mana kerangka hukum berbeda antar negara. Yang paling penting, analisis yang ketat sangat diperlukan dalam keamanan siber. Vendor seperti CrowdStrike menggunakan proses verifikasi yang sangat ketat sebelum menerima penentuan atribusi dari organisasi lain. Ini membantu memastikan bahwa aktor yang tepat diidentifikasi dan temuan yang ada akurat. Nilai dari Nama Kode Aktor Ancaman Nama kode aktor ancaman membantu mengelola kompleksitas ini dan menyediakan sistem yang terstruktur untuk tim keamanan. Seiring waktu, berbagai sistem telah muncul untuk mengatasi kebutuhan ini. Misalnya, Google Mandiant menggunakan sistem penamaan numerik (misalnya, APT28), yang skalanya baik tetapi memberikan sedikit konteks. Sistem berbasis elemen kimia yang digunakan Microsoft sebelumnya (misalnya, BARIUM) memiliki keterbatasan, dan mereka telah beralih ke sistem berbasis cuaca. CrowdStrike, di sisi lain, menggunakan sistem penamaan berbasis kripto (misalnya, OPERATOR PANDA). Sistem ini memiliki dua bagian: bagian pertama merujuk pada grup yang menargetkan atau aktivitasnya, dan bagian kedua menunjukkan asal negara atau motivasi aktor tersebut. Misalnya, “OPERATOR PANDA” merujuk pada aktor negara China yang menargetkan sektor telekomunikasi. Sistem ini memiliki beberapa keuntungan: Memberikan konteks yang berharga tentang motivasi aktor ancaman (misalnya, negara, kriminal, atau aktivis). Dapat mengakomodasi situasi di mana beberapa aktor memiliki atribusi yang sama, seperti ketika beberapa grup terkait dengan birokrasi seperti Keamanan Negara China (MSS). Memungkinkan pembaruan atribusi “terakhir” seiring dengan informasi baru yang tersedia atau setelah kelompok negara atau organisasi kriminal (seperti SPIDERS) mengubah struktur mereka atau beralih ke platform ransomware-as-a-service (RaaS). Memfasilitasi diskusi yang berguna antara organisasi dengan informasi yang berbeda, seperti antara penegak hukum dan penyedia layanan respons insiden. Perlu Keselarasan Lebih dalam Pelaporan Penggunaan nama kode aktor ancaman bukanlah usaha untuk menghindari menyebutkan aktor tertentu seperti Rusia atau China. Sebaliknya, ini memungkinkan fleksibilitas, terutama ketika informasi baru muncul atau saat atribusi masih belum jelas. Namun, industri keamanan siber bisa melakukan lebih banyak untuk menyelaraskan praktik pelaporan dan meningkatkan kolaborasi. Untuk ancaman yang paling serius, proses kolaboratif dan analitis seperti sistem National Intelligence Estimate (NIE) milik Komunitas Intelijen AS bisa sangat membantu. Kesimpulan: Menuju Akuntabilitas yang Lebih Besar Pembuat kebijakan dapat dan harus melakukan lebih banyak untuk menanggapi aktor asing yang menyerang bisnis, pemerintah, dan infrastruktur penting AS. Diperlukan pendekatan yang lebih terkoordinasi dalam operasi penegakan hukum dan penghancuran infrastruktur yang berbahaya. Diplomasi yang lebih efektif atau pendekatan yang lebih tegas terhadap negara-negara seperti Rusia, China, Iran, dan Korea Utara sangat penting untuk mengatasi ancaman siber dengan lebih baik. Apakah Anda sudah mempertimbangkan untuk menggunakan CrowdStrike sebagai solusi SaaS untuk organisasi Anda? CrowdStrike menghadirkan platform keamanan yang sangat canggih, dirancang untuk melindungi organisasi Anda dari ancaman berbasis identitas serta serangan dunia maya lainnya dengan teknologi berbasis AI yang inovatif. Dengan Falcon Identity Protection, Anda dapat mengurangi risiko pelanggaran data, mempermudah manajemen keamanan, dan meningkatkan efisiensi operasional tim IT Anda. Jika Anda ingin mengetahui lebih lanjut mengenai bagaimana CrowdStrike dapat memperkuat keamanan di organisasi Anda, jangan ragu untuk menghubungi CrowdStrike Indonesia. Tim kami siap memberikan informasi yang lebih mendalam dan membantu Anda memilih solusi yang paling sesuai dengan kebutuhan bisnis Anda. Untuk informasi lebih lanjut, Anda dapat menghubungi PT. iLogo Infralogy Indonesia yang siap memberikan penjelasan lebih lengkap mengenai…
Category: blog
CrowdStrike Memimpin Inovasi AI Agentic dalam Keamanan Siber dengan Charlotte AI Detection Triage
AI telah menjadi sekutu yang kuat dan senjata yang tangguh dalam lanskap keamanan siber saat ini. Sementara AI memungkinkan tim keamanan untuk mendeteksi dan menetralkan ancaman dengan kecepatan dan ketelitian yang tak tertandingi, pihak lawan juga cepat memanfaatkan potensinya dengan serangan yang semakin canggih dan otomatis. Dualitas ini telah menciptakan perlombaan senjata di mana organisasi tidak hanya harus mengadopsi AI, tetapi juga terus berinovasi untuk tetap unggul. AI Agentic menandai kemajuan signifikan dalam teknologi AI. Sementara AI generatif unggul dalam membuat konten atau membantu tugas berdasarkan permintaan, AI agentic melangkah lebih jauh dengan mengintegrasikan berbagai sistem AI generatif untuk menangani tugas kompleks secara otonom. Didorong oleh tujuan yang sudah ditetapkan dan kondisi waktu nyata, sistem ini secara proaktif beradaptasi dan melaksanakan tindakan atas nama manusia, menjadikannya lebih dinamis dan efisien dibandingkan model AI tradisional. CrowdStrike® Charlotte AI™, yang diumumkan pada 2023, menggabungkan AI agentic dan generatif menggunakan data keamanan dengan fidelitas tertinggi di dunia, dan terus ditingkatkan melalui umpan balik yang ketat dengan sistem dan ahli CrowdStrike. Hari ini, kami mengembangkan inovasi AI dengan memperkenalkan Charlotte AI Detection Triage. Kemampuan AI agentic ini merupakan terobosan terbaru dalam keamanan siber yang digerakkan oleh AI, memberikan kemampuan proaktif yang membantu tim keamanan untuk melakukan triase ancaman dengan lebih cepat. Memperkenalkan Charlotte AI Detection Triage Charlotte AI Detection Triage, yang kini tersedia sebagai kemampuan asli di Charlotte AI, mengatasi salah satu tantangan terbesar yang dihadapi analis SOC: kebutuhan untuk melakukan triase dan memprioritaskan peringatan deteksi endpoint baru dengan cepat dan akurat. Charlotte AI Detection Triage secara otonom mengevaluasi setiap deteksi endpoint baru dan memberikan analisis mendalam yang mencakup tingkat prioritas deteksi, klasifikasinya sebagai positif atau negatif palsu, serta rekomendasi tindakan yang perlu diambil. Kecepatan dan akurasi Charlotte AI Detection Triage didasarkan pada data yang digunakan untuk melatihnya. Dikembangkan dalam kolaborasi erat dengan CrowdStrike Falcon® Complete Next-Gen MDR — standar emas dalam deteksi dan respons terkelola — Charlotte AI dilatih menggunakan jutaan keputusan triase dunia nyata dan menggabungkan kekuatan AI dengan ketelitian keahlian manusia untuk memberikan triase SOC tingkat ahli dengan kecepatan mesin. Charlotte AI mencapai tingkat kesepakatan lebih dari 98% dengan keputusan triase ahli manusia dari Falcon Complete, yang menunjukkan akurasinya. Saat tim keamanan berlomba untuk mengalahkan aktor ancaman yang menggunakan AI, Charlotte AI Detection Triage menghemat lebih dari 40 jam kerja manual per minggu bagi pelanggan, rata-rata, dengan melakukan triase deteksi awal atas nama mereka. Ini memungkinkan tim SOC untuk fokus pada ancaman yang lebih kritis dan melakukan tugas yang lebih maju seperti remediasi yang lebih presisi atau fungsi lainnya yang lebih tinggi. Analis juga dapat memanfaatkan CrowdStrike Falcon® Fusion SOAR, kerangka orkestrasi, otomatisasi, dan respons keamanan dari CrowdStrike, untuk mengotomatiskan tindakan seperti membatasi sistem, menambahkan ringkasan ke tiket, atau merutekan informasi berdasarkan rincian risiko/asset, yang dipandu oleh data dari Charlotte AI — yang lebih menghemat waktu. Pendekatan CrowdStrike terhadap Inovasi AI Sejak didirikan pada 2011, CrowdStrike telah berada di garis depan inovasi AI. Visi ini diwujudkan dalam platform keamanan siber CrowdStrike Falcon® yang berbasis AI, yang merupakan salah satu yang pertama menggunakan pembelajaran mesin dan analisis perilaku untuk mengalahkan ancaman yang terus berkembang. Sejak saat itu, CrowdStrike telah mengadopsi AI di setiap langkah untuk membantu pelanggan menghentikan pelanggaran. Dalam perjalanannya, kami telah belajar bahwa sistem AI hanya sebaik data yang menjadi dasarnya. Ketika menugaskan agen AI untuk melakukan pekerjaan secara otonom atas nama manusia, kualitas data dasar harus sangat tinggi. Pada saat yang sama, pengawasan manusia tetap penting untuk memastikan bahwa keputusan yang didorong oleh AI sejalan dengan tujuan organisasi dan standar etika. Keseimbangan antara otonomi dan kontrol inilah yang mendasari pendekatan CrowdStrike terhadap inovasi AI. CrowdStrike percaya bahwa teknologi harus meningkatkan—bukan menggantikan—keahlian manusia. Agen AI otonom saja tidak cukup. Kombinasi efisiensi yang digerakkan oleh AI dan penilaian manusia menggerakkan layanan MDR kami sendiri, Falcon Complete Next-Gen MDR, dan tim keamanan pelanggan untuk bekerja lebih cerdas dan merespons lebih cepat. Charlotte AI Detection Triage mencerminkan filosofi ini dengan mengotomatisasi aspek respons insiden yang paling memakan waktu, sementara memastikan analis tetap memiliki kendali atas keputusan akhir. Otonomi yang dibatasi yang didefinisikan oleh pelanggan ini memungkinkan organisasi untuk menentukan kapan dan bagaimana tindakan otomatis terjadi, menjaga otomatisasi yang digerakkan oleh AI tetap dipercaya, dapat dipertanggungjawabkan, dan berada di bawah kontrol manusia. Apakah Anda sudah mempertimbangkan untuk menggunakan CrowdStrike sebagai solusi SaaS untuk organisasi Anda? CrowdStrike menghadirkan platform keamanan yang sangat canggih, dirancang untuk melindungi organisasi Anda dari ancaman berbasis identitas serta serangan dunia maya lainnya dengan teknologi berbasis AI yang inovatif. Dengan Falcon Identity Protection, Anda dapat mengurangi risiko pelanggaran data, mempermudah manajemen keamanan, dan meningkatkan efisiensi operasional tim IT Anda. Jika Anda ingin mengetahui lebih lanjut mengenai bagaimana CrowdStrike dapat memperkuat keamanan di organisasi Anda, jangan ragu untuk menghubungi CrowdStrike Indonesia. Tim kami siap memberikan informasi yang lebih mendalam dan membantu Anda memilih solusi yang paling sesuai dengan kebutuhan bisnis Anda. Untuk informasi lebih lanjut, Anda dapat menghubungi PT. iLogo Infralogy Indonesia yang siap memberikan penjelasan lebih lengkap mengenai solusi ini.
Platform CrowdStrike Falcon Mencapai Skor Sempurna dalam Evaluasi Ransomware Paling Komprehensif oleh SE Labs
Platform CrowdStrike Falcon Meraih Skor Sempurna dalam Uji Ransomware SE Labs® Enterprise Advanced Security (EDR) 2024 Dalam Uji Ransomware SE Labs® Enterprise Advanced Security (EDR) 2024, platform CrowdStrike Falcon® berhasil meraih deteksi 100%, perlindungan 100%, dan akurasi 100%, sekaligus meraih Penghargaan AAA untuk Perlindungan EDR Keamanan Lanjutan untuk ketiga kalinya berturut-turut. Keberhasilan ini menegaskan kekuatan platform Falcon dalam mendeteksi, melindungi, dan merespons serangan ransomware dengan efisien dan akurat. Keunggulan Platform Falcon dalam Pengujian Ransomware SE Labs Platform Falcon mampu mendeteksi dan memblokir 100% file ransomware yang diuji, serta melindungi endpoint di setiap tahap serangan ransomware yang disimulasikan. Hasil ini menggarisbawahi kekuatan arsitektur cloud-native yang terpadu dan kemampuan inovasi AI berkelanjutan dari Falcon, yang mampu menghentikan semua ancaman pada sistem dan jalur serangan dengan kecepatan dan ketepatan yang luar biasa. Dengan skor sempurna dalam deteksi, perlindungan, dan akurasi, platform ini membuktikan keunggulannya dalam menghadapi ancaman ransomware yang semakin canggih. Metodologi Pengujian SE Labs Uji Ransomware SE Labs 2024 bertujuan untuk mengevaluasi kemampuan platform Falcon dalam mendeteksi dan melindungi terhadap ransomware menggunakan taktik, teknik, dan alat yang digunakan oleh musuh saat ini. Pengujian ini dilakukan dengan mengacu pada skenario realistis berdasarkan intelijen ancaman terkini dan menggunakan 443 file ransomware yang berasal dari 15 keluarga ransomware yang terkenal, termasuk varian baru dan yang sudah dikenal. Evaluasi ini mencakup seluruh rantai serangan, mulai dari pengiriman dan eksekusi hingga eskalasi hak istimewa dan pergerakan lateral, untuk menguji deteksi terhadap semua elemen serangan yang relevan. Kinerja Impressive dalam Pengujian Ransomware Terbesar SE Labs menggambarkan kinerja platform Falcon dalam uji ransomware publik terbesar ini sebagai sangat impresif. Dalam laporannya, SE Labs menyatakan: “CrowdStrike Falcon tampil sangat baik, memberikan deteksi dan perlindungan lengkap terhadap semua serangan ransomware langsung. Platform ini juga memberikan wawasan mendalam mengenai pelanggaran jaringan yang berakhir dengan penyebaran ransomware. Tidak ada hasil positif palsu. Hasil yang sangat baik dalam uji yang sangat menantang.” Detail Pengujian dan Serangan Ransomware yang Dilakukan Dalam uji coba yang mendalam, SE Labs melakukan serangan yang dimulai dengan spearphishing, mengeksekusi kode berbahaya menggunakan PowerShell dan Visual Basic, lalu membangun ketahanan pada layanan remote eksternal. Serangan ini berkembang menuju eskalasi hak istimewa dengan teknik seperti bypass UAC dan pembuatan proses dengan token. Penyerang juga mencoba untuk menghindari deteksi dengan menonaktifkan alat dan menghapus file. Platform Falcon menunjukkan efektivitasnya sepanjang serangan multi-tahap ini, menggunakan indikator serangan berbasis AI, pembelajaran mesin (ML) di sensor, serta ML berbasis cloud untuk mendeteksi setiap tahap serangan. Kemampuan AI-nya yang komprehensif berhasil menghentikan serangan ransomware ini di seluruh tahapan, menjadikannya solusi yang sangat efektif dalam menghadapi ancaman yang semakin kompleks. Hasil Pengujian dan Keberhasilan Platform Falcon Menurut laporan SE Labs, platform Falcon berhasil mendeteksi dan memblokir semua serangan ransomware dengan deteksi 100% dan perlindungan 100%. Platform ini juga mengidentifikasi dengan tepat semua perangkat lunak dan URL yang sah tanpa menghasilkan hasil positif palsu, memperoleh Rating Aplikasi Sah 100%. Sepanjang pengujian, Falcon menunjukkan kemampuannya untuk memberikan peringatan pada setiap tahap serangan dan memberikan visibilitas yang sangat baik ke dalam setiap tahap serangan, dari pengiriman hingga eksekusi dan eskalasi. Keunggulan Teknologi dan Kemampuan AI Platform Falcon CrowdStrike Falcon membuktikan kemampuannya dalam melindungi terhadap varian ransomware yang dikenal dan baru. Teknologi ini menggunakan AI berbasis perilaku dan pembelajaran mesin yang dilatih dengan triliunan peristiwa keamanan untuk secara proaktif menghentikan ransomware, bahkan varian yang tidak dikenal. Selama pengujian, Falcon mendeteksi pola berbahaya dan menghubungkan aktivitas di seluruh endpoint, jaringan, dan pengguna untuk mengidentifikasi ancaman sebelum mereka dieksekusi. Platform ini juga berhasil memblokir teknik pergerakan lateral yang digunakan oleh keluarga ransomware seperti DeathRansom dan Ryuk, yang berusaha menyebar lebih dalam ke jaringan. Arsitektur Cloud-Native dan Keunggulannya dalam Skalabilitas CrowdStrike Falcon dibangun dengan arsitektur cloud-native yang memungkinkan penerapan cepat, skalabilitas yang tinggi, dan manajemen terpusat untuk perlindungan endpoint dan beban kerja. Dengan memproses telemetri endpoint di cloud, Falcon memberikan analisis dan deteksi ancaman secara real-time tanpa membebani sumber daya. Pendekatan ini memungkinkan Falcon untuk memblokir ransomware seperti GandCrab dan LockBit, mencegah enkripsi file dan modifikasi alat, serta memastikan kontainment ancaman secara langsung di seluruh lingkungan terdistribusi. Kesimpulan: Pemimpin Industri dalam Pertahanan Terhadap Ransomware Menutup laporan tentang kinerja platform Falcon dalam uji ransomware publik terbesar, SE Labs mengakui bahwa CrowdStrike Falcon telah meningkatkan kinerjanya dibandingkan dengan uji ransomware sebelumnya dan sepenuhnya layak menerima Penghargaan AAA untuk Keamanan Lanjutan Enterprise. Keberhasilan ini menunjukkan bahwa Falcon tidak hanya berhasil mengatasi ancaman ransomware yang dikenal, tetapi juga menunjukkan kemampuannya untuk mendeteksi dan melindungi terhadap ancaman baru, serta melacak serangan jaringan yang berakhir dengan payload ransomware. Keberhasilan platform Falcon membuktikan bahwa solusi ini bukan hanya pemimpin dalam mendeteksi dan merespons ransomware, tetapi juga memberikan perlindungan menyeluruh yang terintegrasi sepanjang siklus hidup serangan. Dengan kemampuan canggihnya dalam deteksi berbasis AI, teknologi pembelajaran mesin, dan arsitektur cloud-native yang dibangun untuk kecepatan dan skalabilitas, CrowdStrike Falcon tetap menjadi solusi terdepan dalam pertahanan terhadap ransomware. Apakah Anda sudah mempertimbangkan untuk menggunakan CrowdStrike sebagai solusi SaaS untuk organisasi Anda? CrowdStrike menghadirkan platform keamanan yang sangat canggih, dirancang untuk melindungi organisasi Anda dari ancaman berbasis identitas serta serangan dunia maya lainnya dengan teknologi berbasis AI yang inovatif. Dengan Falcon Identity Protection, Anda dapat mengurangi risiko pelanggaran data, mempermudah manajemen keamanan, dan meningkatkan efisiensi operasional tim IT Anda. Jika Anda ingin mengetahui lebih lanjut mengenai bagaimana CrowdStrike dapat memperkuat keamanan di organisasi Anda, jangan ragu untuk menghubungi CrowdStrike Indonesia. Tim kami siap memberikan informasi yang lebih mendalam dan membantu Anda memilih solusi yang paling sesuai dengan kebutuhan bisnis Anda. Untuk informasi lebih lanjut, Anda dapat menghubungi PT. iLogo Infralogy Indonesia yang siap memberikan penjelasan lebih lengkap mengenai solusi ini.
CrowdStrike Falcon Identity Protection Memberikan Manfaat Total $1,26 Juta Selama Tiga Tahun
Studi Forrester Total Economic Impact™ menemukan bahwa organisasi yang menggunakan CrowdStrike Falcon® Identity Protection mencapai ROI sebesar 310% dengan mengurangi risiko pelanggaran dan menggantikan solusi titik lama, dengan periode pengembalian investasi kurang dari enam bulan. Serangan berbasis identitas semakin meningkat di lanskap ancaman saat ini karena para penyerang menargetkan identitas di aplikasi lokal, cloud, dan SaaS. Mereka tidak masuk secara paksa — mereka masuk dengan login. Organisasi harus merespons ancaman ini secara real-time untuk menghentikan pelanggaran, namun pendekatan keamanan tradisional yang menggunakan alat terpisah sering kali menciptakan celah visibilitas dan menghambat efisiensi. CrowdStrike Falcon® Identity Protection hadir untuk mengatasi masalah tersebut dengan menyatukan perlindungan identitas di seluruh platform keamanan CrowdStrike Falcon® yang berbasis AI. Solusi ini memberikan pertahanan proaktif yang menghentikan serangan berbasis identitas di seluruh permukaan serangan dan menggabungkan kecepatan serta kesederhanaan untuk menyederhanakan operasi keamanan — semua ini sambil memberikan manfaat finansial yang nyata. Untuk mengukur manfaat finansial dan operasional dari Falcon Identity Protection, CrowdStrike mengcommission Forrester Consulting untuk melakukan studi Total Economic Impact™ (TEI). Hasil studi ini berdasarkan wawancara dengan pelanggan Falcon Identity Protection yang ada dan digabungkan menjadi sebuah organisasi komposit, memberikan kerangka kerja untuk menilai ROI. Studi Forrester mengungkapkan bahwa Falcon Identity Protection secara signifikan mengurangi risiko pelanggaran, mengonsolidasi alat, dan menyederhanakan operasi, memberikan ROI maksimal. Dengan Falcon Identity Protection, organisasi komposit mengurangi risiko pelanggaran sebesar 50% dan mencapai ROI sebesar 310%, dengan periode pengembalian investasi kurang dari enam bulan dan manfaat total sebesar $1,26 juta selama tiga tahun. Falcon Identity Protection: Pertama Mendeteksi Serangan Sebelum mengadopsi Falcon Identity Protection, organisasi yang disurvei menghadapi tingkat pelanggaran terkait identitas atau hampir terjadinya pelanggaran yang tinggi. Setelah implementasi, responden melaporkan tidak ada pelanggaran karena Falcon Identity Protection dengan cepat mendeteksi risiko identitas yang terlewat oleh alat lainnya. Kemampuannya yang canggih — seperti deteksi kesalahan konfigurasi, analisis akun yang memiliki hak istimewa berlebih, dan pencegahan jalur serangan lateral — tidak hanya memperkuat pertahanan tetapi juga mengurangi jumlah peringatan keamanan. Seorang VP Keamanan Informasi dari perusahaan farmasi berbagi pengalaman mereka: “Kami melakukan uji penetrasi. Falcon Identity Protection adalah yang pertama mendeteksi serangan, dan itu dilakukan dalam 10 menit. Itu luar biasa.” Falcon Identity Protection adalah yang pertama mendeteksi serangan di tengah campuran alat keamanan lainnya. Kecepatan dan akurasinya yang tak tertandingi menyoroti efektivitas pendekatannya yang terintegrasi untuk mitigasi risiko. Operasi yang Disederhanakan, Efisiensi Lebih Tinggi, dan Mengurangi Kelelahan Falcon Identity Protection meningkatkan efisiensi operasional dengan mengurangi beban kerja tim keamanan. Menurut studi tersebut, responden menggambarkan penurunan volume insiden yang signifikan, terkadang lebih dari 90%. Mereka mengatakan sebagian hal ini berkaitan dengan tindakan pencegahan yang diambil dan sebagian lagi berkaitan dengan pengurangan drastis dalam false positives. Hal ini memungkinkan tim untuk dengan cepat menangani masalah paling penting sebelum menjadi masalah kritis. “Peringatannya hampir real-time, lebih dapat ditindaklanjuti, dan tidak banyak false positives. Dulu, kadang-kadang butuh waktu 4 jam, sekarang kami tahu dalam waktu kurang dari 10 menit,” kata VP Keamanan Informasi di perusahaan farmasi yang dikutip di atas. “Untuk bergerak dari peringatan ke triase hingga selesai biasanya memakan waktu kurang dari satu jam.” Tim SOC mengonsolidasikan postur keamanan mereka dengan Falcon Identity Protection, menyatukan keamanan identitas, cloud, dan endpoint pada platform Falcon dan mengurangi kompleksitas di lingkungan mereka. Ini menghasilkan penghematan biaya sebesar $167.000 selama tiga tahun dengan menghilangkan alat titik lama dan mengurangi biaya tenaga kerja. Ini juga meminimalkan waktu yang dihabiskan untuk tugas rutin seperti pengaturan ulang kata sandi dan perbaikan manual, mengurangi kelelahan di kalangan praktisi keamanan dan memberdayakan tim untuk menjadi lebih efisien. Perlindungan yang Lebih Kuat Menurunkan Premi Asuransi Dengan mengintegrasikan keamanan identitas di seluruh platform Falcon, Falcon Identity Protection menyederhanakan penerapan, mengurangi penyebaran alat, dan memberikan ROI maksimal. Tetapi itu bukan satu-satunya cara untuk membantu organisasi mengoptimalkan biaya: Pelanggan juga melaporkan premi asuransi siber yang lebih rendah berkat kontrol yang kuat seperti memperluas cakupan MFA di seluruh lingkungan. “Biaya asuransi siber telah turun secara signifikan,” jelas Direktur Keamanan Risiko dan Kepatuhan Siber di sebuah perusahaan perhotelan. “Perusahaan asuransi sangat menekankan pada pemantauan dan perlindungan akun yang memiliki hak istimewa, yang dicakup oleh Falcon Identity Protection untuk kami. Kami memberikan visibilitas tentang apa yang mereka gunakan dan menunjukkan bahwa kami memiliki kontrol yang memastikan bahwa mereka tidak dieksploitasi atau disalahgunakan.” Penyerang saat ini menggunakan identitas sebagai pijakan untuk bergerak secara lateral dan beroperasi di bawah radar. Falcon Identity Protection memberikan pertahanan adaptif terhadap serangan berbasis identitas modern dengan fitur canggih seperti deteksi otomatis dan pemeringkatan risiko. Dengan menyederhanakan operasi dan memprioritaskan risiko yang kritis, organisasi tetap gesit dan tangguh, memastikan mereka dapat mengalahkan para penyerang saat ini. Sudahkah Anda mempertimbangkan CrowdStrike sebagai solusi SaaS Anda? CrowdStrike menawarkan platform keamanan canggih yang dapat melindungi organisasi Anda dari ancaman berbasis identitas dan serangan dunia maya lainnya dengan menggunakan teknologi berbasis AI. Dengan Falcon Identity Protection, Anda dapat mengurangi risiko pelanggaran data, menyederhanakan operasi keamanan, dan meningkatkan efisiensi tim IT Anda. Jika Anda tertarik untuk mengetahui lebih banyak tentang bagaimana CrowdStrike dapat membantu meningkatkan keamanan organisasi Anda, Anda dapat menghubungi CrowdStrike Indonesia untuk mendapatkan informasi lebih detail. Mereka siap membantu Anda memahami solusi yang tepat sesuai dengan kebutuhan bisnis Anda.
Tahun Pertama CrowdStrike Falcon Next-Gen SIEM Mengubah SOC
CrowdStrike Falcon Next-Gen SIEM merevolusi operasi keamanan dengan menggabungkan data, intelijen, otomatisasi, dan AI dalam satu platform yang terintegrasi dan dapat diskalakan. Dan ini baru saja dimulai. Ada saat-saat langka ketika teknologi tidak hanya berkembang, tetapi melompat maju, meninggalkan segala sesuatu yang pernah kita anggap cukup. Peluncuran CrowdStrike Falcon® Next-Gen SIEM adalah salah satu momen tersebut. Ini adalah perubahan besar yang mengubah cara tim keamanan berpikir, beroperasi, dan menghentikan pelanggaran. Tim keamanan yang bergantung pada sistem keamanan siber lama terpaksa mengikuti alur kerja yang lambat dan tidak efisien. Data keamanan penting, seperti data endpoint, cloud, dan identitas, terisolasi dalam silo dan harus diarahkan ke SIEM terpisah untuk memulai proses triase, yang menyebabkan penyelidikan tertunda beberapa menit bahkan jam. Analis menderita “sindrom kursi berputar” saat mereka beralih antara SIEM, deteksi dan respons, serta alat orkestrasi mereka, kesulitan menghubungkan titik-titik dan mengatasi ancaman sebelum kerusakan terjadi. Falcon Next-Gen SIEM mengubah semua itu. Dibangun secara native di platform CrowdStrike Falcon®, alat ini menghilangkan silo-silo tersebut, menggabungkan data platform Falcon dan data pihak ketiga dalam satu alat yang dapat diskalakan. Tim dapat melakukan triase, penyelidikan, dan respons terhadap ancaman hanya dalam satu tempat. Intelijen, otomatisasi, dan kekuatan investigasi tak tertandingi dari platform Falcon memungkinkan analis menghentikan ancaman lebih cepat dari sebelumnya, sambil mengurangi ketidakefisienan dan memotong biaya hingga 80% dibandingkan dengan solusi lama. Gambar 1. Dibangun di atas platform Falcon, Falcon Next-Gen SIEM memanfaatkan kecepatan, intelijen, dan otomatisasi yang tak tertandingi untuk menghentikan pelanggaran lebih cepat dari sebelumnya. Hasilnya adalah pergeseran paradigma untuk operasi keamanan. Falcon Next-Gen SIEM mengganggu pasar SIEM lama dan mengubah cara tim SOC beroperasi. Mari kita lihat pencapaian produk, pelanggan, dan analis yang signifikan hanya dalam tahun pertama. Memperkenalkan Masa Depan SIEM Ketika kami memulai untuk menciptakan Falcon Next-Gen SIEM, kami ingin mentransformasi SOC. SIEM lama lambat, mahal, dan sulit dikelola. Pelanggan membutuhkan sesuatu yang lebih baik, dan kami tahu kami bisa menyediakannya. Rilis Raptor adalah langkah pertama untuk mewujudkan visi kami, menyediakan dasar yang kuat untuk mendorong inovasi berbasis AI. Dengan skala, kecepatan, dan intelijensinya, rilis ini mendefinisikan kembali apa yang bisa menjadi platform keamanan. Kami memperkenalkan Falcon Next-Gen SIEM kepada para adopter awal pada awal 2024 dan secara resmi meluncurkannya pada bulan Mei, membuka era baru operasi keamanan yang terpadu dan berkinerja tinggi. Dengan integrasi data yang mulus, deteksi waktu nyata, otomatisasi terintegrasi, dan visualisasi insiden, Falcon Next-Gen SIEM memberikan respons ancaman yang lebih cepat dan mengurangi biaya serta kompleksitas.
CrowdStrike Dikenal Sebagai Pemimpin dalam 2024 GigaOm Radar untuk Keamanan Kontainer
Dengan skor sempurna di tujuh kategori utama, CrowdStrike memiliki posisi unik untuk membantu pelanggan mengamankan aplikasi kontainer dan beban kerja AI CrowdStrike telah diakui sebagai Pemimpin dan Fast Mover dalam 2024 GigaOm Radar untuk Keamanan Kontainer, menandai pencapaian lain dalam misi kami untuk mengamankan cloud dengan solusi keamanan cloud yang paling terintegrasi dan komprehensif di industri. Kubernetes telah menjadi proyek yang tumbuh paling cepat dalam sejarah perangkat lunak sumber terbuka — lebih dari 60% perusahaan telah mengadopsinya. AI juga sedang merevolusi industri, sambil memperluas permukaan serangan bagi para penyerang yang menargetkan model dan data sensitif. Pentingnya keamanan kontainer tidak bisa dilebih-lebihkan, menurut laporan GigaOm. Containerization memperkenalkan risiko keamanan baru karena sifat dinamis dari kontainer, ruang kernel yang dibagi, dan permukaan serangan yang lebih besar yang mereka sajikan. CrowdStrike telah membuat kemajuan signifikan dalam kemampuan keamanan kontainernya untuk melindungi aplikasi cloud-native. Dalam evaluasinya, GigaOm memberikan skor sempurna 5/5 di tujuh kategori utama, sambil menyoroti kemampuan CrowdStrike untuk memberikan perlindungan komprehensif di seluruh siklus hidup aplikasi: “Falcon Cloud Security menawarkan perlindungan komprehensif dari kode ke cloud, mencakup seluruh siklus hidup pengembangan aplikasi. Ini terintegrasi dengan mulus dengan pipeline CI/CD dan alat DevOps untuk pemantauan terus-menerus, manajemen kerentanannya, perlindungan runtime, dan penegakan kepatuhan otomatis,” demikian isi laporan tersebut. Gambar 1. Radar GigaOm 2024 untuk Keamanan Kontainer Skor Sempurna di Kategori Utama Kategori-kategori di mana CrowdStrike menerima skor 5/5 adalah: Intelijen Ancaman Terintegrasi, Manajemen Keamanan Siklus Hidup, Pemindaian & Pemantauan Registry, Fleksibilitas, Manajemen, Interoperabilitas, dan Skalabilitas. CrowdStrike jelas fokus untuk memberikan solusi keamanan cloud yang inovatif dan andal yang dibutuhkan pelanggan. Laporan ini menyoroti beberapa keunggulan dari CrowdStrike Falcon® Cloud Security: Analisis Risiko Kontekstual: “Falcon Cloud Security menggabungkan skor CVSS dengan konteks bisnis kritis, termasuk lokasi data sensitif dan eksploitasi aktif di dunia nyata. Penilaian risiko berbasis AI-nya mempertimbangkan faktor-faktor seperti kritikalitas aset, tingkat keparahan risiko, probabilitas serangan, dan dampak bisnis, memberikan konteks bisnis dan aplikasi yang lengkap untuk drift yang terdeteksi yang memungkinkan tim untuk memprioritaskan kritikalitasnya secara efektif.” Intelijen Ancaman Terintegrasi: “Falcon Cloud Security mengintegrasikan intelijen ancaman CrowdStrike, melacak lebih dari 245 musuh dan memproses 800.000 indikator kompromi baru setiap bulan. Ini mengotomatisasi penyelidikan ancaman dan memberikan laporan intelijen yang dapat ditindaklanjuti, menjadikan wawasan tersebut langsung dapat diakses dalam alur kerja analis.” Manajemen Keamanan Siklus Hidup: “Falcon Cloud Security menawarkan perlindungan komprehensif dari kode ke cloud, mencakup seluruh siklus hidup pengembangan aplikasi. Ini terintegrasi dengan mulus dengan pipeline CI/CD dan alat DevOps untuk pemantauan terus-menerus, manajemen kerentanannya, perlindungan runtime, dan penegakan kepatuhan otomatis di seluruh aplikasi, penyedia layanan cloud, dan TI.” Secara keseluruhan, keunggulan-keunggulan ini menghasilkan perlindungan pelanggaran cloud yang efektif yang digunakan oleh ribuan pelanggan CrowdStrike. Pelanggan sangat menghargai kemampuan untuk memprioritaskan ancaman yang paling relevan dengan lingkungan mereka secara real-time dan dengan mudah menghentikan ancaman tersebut dalam satu platform yang mencakup seluruh siklus hidup aplikasi. Inovasi Keamanan Kontainer Terbaru dari CrowdStrike GigaOm juga menobatkan CrowdStrike sebagai Fast Mover dalam laporannya. GigaOm Fast Mover mengacu pada perusahaan atau teknologi yang diidentifikasi membuat kemajuan dan inovasi signifikan dalam segmen pasar tertentu, yang menunjukkan tingkat pengembangan dan kemajuan yang relatif lebih tinggi dibandingkan dengan yang lain dalam kategori yang sama. CrowdStrike telah mengembangkan kemampuan keamanan kontainernya untuk melindungi aplikasi cloud-native selama tiga tahun terakhir. Inovasi penting meliputi: Dukungan AWS Fargate: Meningkatkan deteksi kontainer yang tidak sah dan pencegahan drift di lingkungan Amazon ECS. Analisis Komposisi Perangkat Lunak: Mengidentifikasi dan memperbaiki kerentanannya di kode sumber terbuka di berbagai bahasa pemrograman. Pemindaian Registry Gambar yang Diperluas: Mendukung delapan registry kontainer tambahan untuk deteksi ancaman yang lebih luas. Sensor Falcon Container: Mengamankan beban kerja Kubernetes dengan deteksi ancaman runtime dan penegakan kebijakan. Penilaian Gambar Kontainer: Mendeteksi malware, kerentanannya, dan masalah konfigurasi selama proses Pembangunan Gambar 2. Dasbor inventaris cloud dalam Falcon Cloud Security mencakup kontainer, Kubernetes, pod, dan gambaran umum aset cloud.
80% Pemimpin Keamanan Siber Lebih Memilih GenAI yang Dikirimkan Melalui Platform untuk Pertahanan yang Lebih Kuat
Survei baru dari CrowdStrike menganalisis tanggapan dari lebih dari 1.000 pemimpin keamanan siber global untuk memahami prioritas, kebutuhan, dan kekhawatiran mereka terkait penggunaan generative AI (GenAI) dalam keamanan siber. Ancaman berkembang lebih cepat dari sebelumnya, memanfaatkan kompleksitas yang semakin besar dari lingkungan TI bisnis. Dalam lanskap ancaman yang sangat berisiko ini, GenAI menjadi suatu kebutuhan. Dengan organisasi yang menghadapi kekurangan keterampilan, ancaman yang semakin canggih, dan kompleksitas operasional, 64% profesional keamanan telah memulai perjalanan pembelian GenAI mereka. Survei CrowdStrike State of AI in Cybersecurity menyintesis wawasan dari para pemimpin, memberikan gambaran komprehensif tentang bagaimana mereka mendekati adopsi GenAI, integrasinya, dan bagaimana GenAI ini cocok dengan operasi keamanan mereka. Berikut adalah hasil yang terungkap: Poin Utama GenAI yang Dikirimkan Melalui Platform Lebih Disukai daripada Produk Terpisah Delapan puluh persen responden lebih memilih GenAI yang terintegrasi dalam platform keamanan siber daripada solusi yang berdiri sendiri, menandakan pergeseran menuju adopsi teknologi terintegrasi yang meningkatkan efisiensi dan efektivitas di seluruh operasi keamanan. Hampir dua pertiga (63%) bahkan akan merombak tumpukan keamanan mereka saat ini untuk mengakses alat GenAI yang tepat. Tim Keamanan Ingin GenAI Dibuat Sesuai Kebutuhan Mereka Alat AI yang generik dan serba guna tidak cukup. Lebih dari tiga perempat (76%) responden menuntut alat GenAI yang dirancang khusus untuk keamanan siber. Preferensinya adalah untuk penawaran yang disesuaikan oleh para ahli keamanan siber untuk mendukung tuntutan dan alur kerja sehari-hari dari SOC modern. GenAI Akan Menambah, Bukan Menggantikan, Analis Keamanan Meskipun pembicaraan awal mengenai GenAI menimbulkan ketakutan tentang penggantian analis, survei ini menunjukkan sebaliknya: Tim keamanan melihat GenAI sebagai alat yang kuat untuk meningkatkan produktivitas, mengatasi kelelahan, dan meningkatkan kemampuan analis dari semua tingkat keterampilan. Analis yang akan ditinggalkan oleh GenAI hanyalah mereka yang menolak menggunakannya. Harga Tidak Utama, Hasil yang Diutamakan Kekhawatiran tentang biaya menjadi nomor dua setelah ROI. Tim keamanan menginginkan alat yang dapat menghasilkan hasil terukur, terutama melalui waktu respon rata-rata yang lebih cepat (MTTR), insiden besar yang lebih sedikit, dan peningkatan produktivitas analis. Keamanan Terintegrasi Adalah Hal yang Paling Utama Seiring dengan meningkatnya antusiasme terhadap GenAI, kekhawatiran tentang risikonya juga berkembang. Responden tetap hati-hati terhadap GenAI: Satu dari lima (21%) percaya bahwa risiko GenAI masih lebih besar daripada manfaatnya. Setelah integrasi, fitur yang paling diminta adalah kontrol keamanan dan privasi yang terintegrasi, menekankan urgensi akan alat dengan pengaman bawaan yang dirancang untuk mendukung adopsi GenAI yang bertanggung jawab. Masa Depan GenAI dalam Keamanan Industri keamanan siber berada di persimpangan yang sangat penting. Untuk memenuhi potensinya, tim keamanan membutuhkan GenAI yang terintegrasi dengan mulus ke dalam platform keamanan yang ada, memberdayakan tim untuk memaksimalkan nilai data keamanan mereka, memperkuat lingkungan mereka terhadap agresi musuh yang semakin berkembang, dan mengurangi risiko yang muncul terkait GenAI. CrowdStrike berada di garis depan transformasi ini. Dengan CrowdStrike® Charlotte AI™, asisten GenAI kami, tim keamanan sudah dapat merebut kembali keunggulan terhadap musuh dan beroperasi di seluruh lingkungan mereka dengan kesadaran data yang lebih baik. Dengan inovasi seperti CrowdStrike Falcon® Data Protection, AI Security Posture Management, dan CrowdStrike AI Red Team Services, kami mempersenjatai organisasi untuk dengan percaya diri mengadopsi GenAI sambil memastikan keunggulan operasional dan ketenangan pikiran.
Cloud Logs: Pahlawan Tak Terlihat dalam Deteksi dan Respons
Serangan Siber: Penyerang Mengeksplorasi Metode yang Lebih Tersembunyi dan Canggih untuk Menyusup ke Lingkungan Cloud. Penyerang siber sedang mengembangkan metode yang lebih tersembunyi dan canggih untuk menyusup ke lingkungan cloud. Dari memanfaatkan kesalahan konfigurasi hingga menggunakan kredensial yang dicuri, mereka sangat terampil dalam menghindari deteksi. Log cloud sangat berharga untuk membantu organisasi mengidentifikasi potensi ancaman sebelum dapat menyebabkan kerusakan. Tenang tapi kuat, log cloud adalah pahlawan yang tidak terlihat dalam pertempuran melawan serangan siber, memberikan data penting yang dibutuhkan untuk mendeteksi, menyelidiki, dan mengurangi risiko secara real-time. Apa Itu Log Cloud? Log cloud merekam setiap tindakan yang terjadi dalam lingkungan cloud, mulai dari aktivitas pengguna hingga kejadian di tingkat sistem. Mereka direkam dalam lapisan yang berbeda sesuai dengan jenis layanan yang ada. Ada empat kategori utama di mana log-log ini biasanya termasuk: Log manajemen atau kontrol: Menyediakan cakupan paling luas dan melacak banyak aktivitas administratif di cloud, seperti pembuatan dan modifikasi akun serta sumber daya. Contoh: AWS CloudTrail dan log audit Google Workspace. Log data: Melacak unduhan data, modifikasi, ekspor, dan lainnya. Log lalu lintas jaringan: Mencatat konektivitas dan routing antara instansi cloud dan sumber eksternal. Contoh: AWS VPC flow logs dan Azure NSG flow logs. Log spesifik layanan: Memantau akses ke layanan cloud tertentu — misalnya, log akses AWS S3. Mengapa Log Cloud Semakin Penting Seiring organisasi memindahkan beban kerja penting ke cloud, mereka menghadapi tantangan keamanan baru. Taktik umum yang digunakan penyerang termasuk: Pencurian kredensial dan penyalahgunaan identitas Eskalasi hak istimewa dalam layanan cloud Pergerakan lateral antar instansi cloud Berbeda dengan lingkungan tradisional di tempat, sumber daya infrastruktur cloud bersifat dinamis dan sementara, selalu berubah dan tersebar di berbagai layanan dan wilayah. Penyerang dapat memanfaatkan karakteristik ini untuk tetap tersembunyi dan menghindari deteksi dalam jangka waktu lama. Log cloud mencatat riwayat lengkap aktivitas dan kejadian di seluruh ekosistem cloud, termasuk aktivitas dan tindakan setiap pengguna atau entitas. Ketika digabungkan dengan data real-time, log cloud membantu tim mengidentifikasi di mana pelanggaran dapat terjadi dan aset mana yang paling rentan. Mereka membantu tim deteksi dan respons insiden menentukan langkah terbaik untuk menangani temuan dan anomali. Akhirnya, log cloud menyediakan banyak informasi forensik yang dibutuhkan selama penyelidikan dan tindak lanjut. Regulasi Log Cloud Log, termasuk log cloud, sangat penting untuk keamanan dan penyelidikan insiden sehingga ada berbagai persyaratan regulasi tentang catatan tertentu yang harus disimpan oleh organisasi dan berapa lama mereka harus menyimpannya. Beberapa regulasi, seperti HIPAA dan SOX, spesifik untuk industri. Lainnya, seperti CCPA di California dan GDPR di Eropa, bersifat regional. Selain itu, ada beberapa kerangka kerja seperti NIST dan CIS yang mendukung praktik terbaik untuk retensi log. Log cloud umumnya lebih kompleks karena melibatkan data dari berbagai sumber dan dapat tersebar di berbagai wilayah, zona, dan penyedia layanan cloud. Bagaimana Log Cloud Mendeteksi Serangan Canggih Serangan siber canggih sering kali mengikuti proses bertahap, mulai dari akses awal hingga pergerakan lateral dan eksfiltrasi data. Berikut adalah apa yang dapat diungkapkan oleh berbagai jenis log cloud pada setiap fase. #1: Mendeteksi Eskalasi Hak Istimewa Penyerang sering kali mengakses akun dengan hak akses rendah dan kemudian meningkatkan hak istimewa untuk mengendalikan sumber daya cloud lebih besar. Log manajemen mencatat semua upaya untuk mengubah peran atau memberikan hak istimewa yang lebih tinggi, memungkinkan deteksi perubahan yang tidak sah sejak dini. Misalnya, jika penyerang mengakses akun yang telah dikompromikan dan mencoba memberikan hak administrasi pada dirinya sendiri, log ini akan merekam tindakan tersebut, memungkinkan tim keamanan untuk segera melakukan tindakan korektif. #2: Memantau Lalu Lintas Jaringan yang Tidak Normal Penyerang mungkin mencoba bergerak lateral di lingkungan cloud, mencari kerentanannya atau mengeksploitasi layanan cloud. Log jaringan, seperti VPC flow logs, mencatat informasi detail tentang lalu lintas jaringan yang masuk dan keluar. Log ini dapat mengungkapkan koneksi mencurigakan antar instansi cloud, transfer data yang tidak terduga, atau anomali lalu lintas yang dapat menunjukkan serangan yang sedang berlangsung. Misalnya, jika data dieksfiltrasi ke alamat IP eksternal, log aliran akan mendokumentasikan pola lalu lintas tersebut, memungkinkan deteksi tepat waktu. #3: Mengidentifikasi (dan Memperbaiki) Kesalahan Konfigurasi Kesalahan konfigurasi cloud dapat menyebabkan pelanggaran keamanan dan kebocoran data, menjadikan log spesifik layanan sangat penting untuk memantau perubahan konfigurasi dan mengidentifikasi potensi kerentanannya. Jika bucket S3 secara tidak sengaja dibuat publik atau aturan firewall dikonfigurasi secara salah untuk memungkinkan akses tak terbatas, log audit akan menangkap perubahan tersebut. #4: Mengkorelasikan Kejadian dari Berbagai Sumber dan Layanan Kekuatan sejati dari log cloud terungkap ketika log yang berbeda dikorelasikan untuk mengungkap gambaran lengkap tentang sebuah serangan. Misalnya, percakapan login yang mencurigakan yang tercatat di log manajemen dapat dikorelasikan dengan lalu lintas jaringan abnormal dari VPC flow logs, memberikan pemahaman yang lebih dalam tentang potensi ancaman. Log layanan yang berbeda juga dapat mengidentifikasi kejadian yang mungkin terlewatkan. Cara Mendapatkan Manfaat Maksimal dari Log Cloud Anda Lingkungan cloud modern menghasilkan sejumlah besar data log, menjadikan analisis menjadi tidak praktis, wawasan sulit ditemukan, kejadian sulit diprioritaskan, dan perbaikan sulit diatur. Berikut beberapa cara untuk memaksimalkan efektivitas log cloud Anda: Automasi Pemberitahuan: Atur pemberitahuan otomatis ketika log cloud menunjukkan pelanggaran potensial, seperti lonjakan lalu lintas jaringan mendadak atau eskalasi hak istimewa yang tidak sah. Manfaatkan Pembelajaran Mesin dan AI: Gunakan AI untuk mempercepat analisis log cloud, karena organisasi memproses volume data yang sangat besar setiap hari. Automasi Respons: Otomatiskan respons, seperti mencabut kredensial yang telah dikompromikan atau memblokir alamat IP berbahaya, untuk langsung dipicu dari analisis log, mempercepat penahanan serangan. Gabungkan Log dengan Perlindungan Beban Kerja Berbasis Sensor: Ini menambahkan lapisan real-time yang mengidentifikasi ancaman saat mereka terjadi, memberikan tim keamanan visibilitas penuh terhadap aktivitas yang sudah terjadi dan yang sedang berlangsung. Log Cloud Mendorong Deteksi dan Respons Cloud Log cloud sangat penting untuk mendukung kemampuan deteksi dan respons modern. Mereka memberikan visibilitas mendalam yang dibutuhkan untuk mendeteksi ancaman yang mungkin terlewatkan, merespons ancaman aktif dengan cepat, dan mengurangi potensi kerusakan. Dengan terus mengalirkan log cloud — bersama sinyal dari agen CrowdStrike Falcon® dan intelijen ancaman CrowdStrike — melalui platform Falcon yang terintegrasi, CrowdStrike Falcon® Cloud Security dapat mengkorelasikan kejadian yang tampaknya tidak terkait di seluruh lingkungan yang tersebar dan domain, sehingga organisasi dapat melindungi diri…
CrowdStrike Memperkenalkan Inovasi dan Kepemimpinan Keamanan Cloud di AWS re:Invent
Seiring dengan semakin cepatnya organisasi mengadopsi inovasi di cloud dan teknologi AI, keamanan beban kerja AI dan identitas menjadi semakin krusial. Konfigurasi yang salah, kerentanannya, dan ancaman berbasis identitas dapat mengekspos aset bernilai tinggi untuk dimanipulasi dan dieksploitasi. Bagi pelanggan AWS, meningkatkan keamanan cloud berarti membangun pengamanan yang tangguh yang melindungi inovasi tanpa mengorbankan kecepatan. Kecepatan sangat penting karena lawan semakin mempercepat operasinya. Laporan CrowdStrike 2024 Global Threat Report mengungkapkan bahwa rata-rata waktu breakout para penyerang — waktu yang dibutuhkan untuk berpindah dari host yang awalnya terkompromi ke host lain dalam lingkungan target — kini hanya 62 menit. Intrusi cloud melonjak 75% antara tahun 2022 dan 2023, yang mendorong kebutuhan untuk mengatasi tantangan umum seperti kurangnya visibilitas, beban kerja yang tidak terlindungi, dan respon terhadap ancaman yang terlambat. Sementara itu, organisasi menghadapi ancaman baru terhadap beban kerja dan model AI yang mendasari inovasi mereka. Gambar dan kontainer yang dideploy dengan kerentanannya dan konfigurasi yang salah bisa membahayakan infrastruktur kritis. Penyerang cepat memanfaatkan kelemahan ini untuk memanipulasi hasil, mencuri algoritma proprietari, atau bahkan memanfaatkan infrastruktur untuk tujuan jahat. Kebutuhan akan solusi keamanan cloud yang kuat, dapat dipercaya, dan komprehensif semakin mendesak. CrowdStrike dengan senang hati mengumumkan beberapa inovasi dan integrasi baru dengan AWS untuk memodernisasi keamanan cloud. Berikut ini adalah hal-hal yang dapat Anda pelajari lebih lanjut: Inovasi untuk melindungi beban kerja AI Integrasi dengan AWS untuk mengamankan kode sebelum deployment Bagaimana CrowdStrike meningkatkan deteksi dan respon cloud di AWS CrowdStrike dinobatkan sebagai Partner of the Year oleh AWS dalam beberapa kategori Melindungi Beban Kerja AI Saat organisasi berlomba-lomba mengadopsi cloud dan AI, tim keamanan berjuang untuk mengikuti perkembangan. Teknologi baru bisa menjadi tambang emas bagi penyerang, membuka jalur serangan baru yang bisa digunakan sebagai pijakan untuk mengakses infrastruktur kritis. Kemampuan baru CrowdStrike membantu organisasi mengamankan setiap tahap dari siklus hidup pengembangan perangkat lunak — dari pembangunan hingga runtime dan manajemen postur — untuk mengamankan penerapan AI dan melindungi data sensitif di AWS, sehingga mereka dapat berinovasi dengan tenang. Memperluas Dukungan untuk Amazon SageMaker Di Fal.Con 2024, kami mengumumkan fitur manajemen postur keamanan AI (AI-SPM) untuk mendeteksi konfigurasi yang salah dan risiko di berbagai platform seperti OpenAI, Amazon Bedrock, dan Vertex AI, membantu mencegah ancaman spesifik AI seperti pemalsuan atau peracunan model. Kini, kami dengan bangga mengumumkan dukungan tambahan untuk AWS SageMaker, layanan pembelajaran mesin (ML) yang sepenuhnya dikelola. Dengan Amazon SageMaker, ilmuwan data dan pengembang dapat dengan cepat membangun, melatih, dan menerapkan model ML ke dalam lingkungan yang siap diproduksi. Sekarang, dengan dukungan CrowdStrike untuk Amazon SageMaker, organisasi dapat membangun dan berinovasi dengan percaya diri di cloud. Memindai Gambar Kontainer AI CrowdStrike Falcon® Cloud Security kini memantau perilaku runtime model AI untuk mendeteksi dan merespons ancaman secara real-time. Dengan rilis baru ini, Falcon Cloud Security memperluas perlindungannya ke fase pembangunan, mencakup seluruh siklus hidup dari pembangunan hingga runtime dan manajemen postur. Falcon Cloud Security memindai kerentanannya dan konfigurasi yang salah, memungkinkan organisasi untuk mengamankan beban kerja AI sebelum deployment. Pendekatan ini membantu organisasi mengidentifikasi dan mengurangi risiko sejak dini, mencegah pelanggaran, dan memastikan penerapan beban kerja AI yang aman. Gambar 1: Dashboard Ikhtisar yang menampilkan risiko dan deteksi untuk Layanan AI Dengan inovasi-inovasi ini, CrowdStrike memberikan pendekatan proaktif dan terpadu dalam melindungi lingkungan cloud serta memberikan konteks lengkap yang diperlukan untuk tetap unggul dalam menghadapi ancaman yang muncul.
Meningkatkan Keandalan Deteksi: Atasi Kelelahan Peringatan dengan Deteksi yang Akurat dan Andal
Strategi untuk Tim SOC dan Analis Keamanan Menghadapi Volume Peringatan Keamanan yang Berlebihan Meningkatkan Fidelity Deteksi: Melawan Kelelahan Peringatan dengan Deteksi yang Akurat dan Andal Dalam lanskap keamanan siber yang berkembang pesat saat ini, pentingnya fidelity deteksi tidak bisa dianggap sepele. Tim pusat operasi keamanan (SOC) sering kali kewalahan dengan volume dan kompleksitas peringatan yang sangat besar serta ditantang untuk membedakan ancaman yang nyata dari positif palsu. Data terbaru menunjukkan bahwa 37% organisasi melaporkan bahwa volume dan kompleksitas peringatan keamanan telah meningkat. Selain itu, 70% organisasi mengakui kesulitan untuk mengikuti jumlah peringatan yang dihasilkan oleh alat analitik mereka. Masalah ini semakin parah dengan proliferasi alat keamanan: Sebuah survei IDC menemukan bahwa, rata-rata, organisasi mengelola hampir 50 alat keamanan, dengan beberapa bahkan lebih dari 140. Angka-angka ini menyoroti kebutuhan kritis akan fidelity deteksi yang kuat, yang memastikan peringatan keamanan akurat dan dapat ditindaklanjuti, mengurangi kebisingan, dan memungkinkan tim SOC untuk fokus pada ancaman yang nyata. Saat kita menjelajahi lebih dalam nuansa fidelity deteksi, kita akan membahas peran deteksi yang efektif, pendekatan CrowdStrike terhadap fidelity deteksi, serta contoh pelanggan CrowdStrike yang telah merasakan manfaat dari deteksi berkualitas secara langsung. ### Mengapa Fidelity Deteksi Penting di SOC Peringatan yang efektif adalah landasan keamanan siber: Anda tidak dapat menghentikan serangan jika Anda tidak dapat mendeteksinya, memahami tingkat keparahannya, dan memiliki informasi yang diperlukan untuk merespons secara efektif. Sistem peringatan yang dirancang dengan baik dimulai dengan deteksi berkualitas tinggi yang cepat mengidentifikasi potensi ancaman dengan menganalisis penyimpangan dari perilaku jaringan normal, aktivitas file yang mencurigakan, atau upaya akses yang tidak sah. Pendekatan ini sangat bergantung pada kualitas peringatan, yang seharusnya memiliki presisi tinggi dan tingkat positif palsu yang rendah untuk menghindari membanjiri tim keamanan dengan informasi yang tidak relevan dan membuat mereka mengejar hal-hal yang tidak nyata. Peringatan yang akurat dan dapat ditindaklanjuti memberdayakan organisasi untuk mengurangi ancaman pada tahap awal, mencegah pelanggaran atau meminimalkan dampaknya. Sistem peringatan yang lebih baik menyebabkan alokasi sumber daya yang lebih efisien dalam operasi keamanan. Dengan membedakan peringatan kritis dari yang non-kritis, organisasi dapat memprioritaskan respons mereka dan mendistribusikan sumber daya secara lebih strategis, menghemat usaha dan waktu untuk masalah yang memiliki risiko terbesar. Alokasi sumber daya yang efisien tidak hanya mengoptimalkan beban kerja tetapi juga mengurangi kelelahan di antara para profesional keamanan. Ini juga meningkatkan postur keamanan organisasi secara keseluruhan dengan memungkinkan tim untuk fokus pada penyempurnaan strategi pertahanan dan pelatihan pada skenario ancaman yang lebih kompleks. Peringatan yang efektif berkontribusi pada waktu respons yang lebih cepat ketika serangan terjadi. Identifikasi, pemahaman, dan pelaporan masalah yang cepat memungkinkan tim keamanan untuk merespons segera, mengurangi peluang bagi penyerang untuk mengeksploitasi kerentanan dan mengendalikan ancaman sebelum menyebar melalui jaringan. Selain itu, mengintegrasikan mekanisme respons otomatis yang dipicu oleh jenis peringatan tertentu dapat mempercepat proses mitigasi, memungkinkan tindakan segera seperti mengisolasi sistem yang terdampak atau memblokir alamat IP yang mencurigakan. Pendekatan CrowdStrike terhadap Deteksi Meningkatkan Deteksi dengan Indikator Perilaku Serangan CrowdStrike meningkatkan fidelity deteksi melalui penggunaan indikator perilaku serangan (IOA), yang fokus pada perilaku musuh daripada artefak berbahaya yang dikenal untuk mendeteksi potensi ancaman. Pendekatan ini bergantung pada kemampuan pemantauan dan analisis waktu nyata dari platform CrowdStrike Falcon®. Dengan algoritme canggih dan pembelajaran mesin, platform ini dapat mengidentifikasi pola perilaku yang khas dari berbagai taktik serangan, seperti eksekusi proses yang tidak biasa, koneksi jaringan, modifikasi file, dan perubahan registri. Kekuatan IOA perilaku terletak pada kemampuannya untuk mengkorelasikan perilaku yang diamati di berbagai sistem dan sepanjang waktu, meningkatkan kemampuan untuk menentukan serangan terkoordinasi dan mengurangi positif palsu. Korelasi ini memberikan konteks yang lebih jelas, memungkinkan CrowdStrike untuk membedakan aktivitas yang tidak berbahaya dari tindakan berbahaya. Sebagai hasilnya, tim keamanan menerima deteksi yang lebih presisi dan dapat ditindaklanjuti, meminimalkan kebisingan yang dihasilkan oleh peristiwa yang tidak relevan atau tidak berbahaya. Platform Falcon dirancang untuk adaptasi dan pembelajaran yang berkelanjutan. Ketika ancaman baru diidentifikasi dan pola perilaku baru muncul, model AI platform ini memperbarui dan memperbaiki kemampuan deteksinya. Ketika platform mendeteksi aktivitas mencurigakan, ia memicu peringatan dan memberikan informasi kontekstual terperinci tentang sifat perilaku, potensi risikonya, dan tindakan mitigasi yang disarankan. Tingkat detail dan kejelasan ini mendukung pengambilan keputusan dan strategi respons yang lebih cepat dan lebih efektif. Mengintegrasikan Data dan Intelijen untuk Fidelity Deteksi yang Lebih Baik Di CrowdStrike, kami percaya bahwa pertahanan yang sukses membutuhkan platform yang mengintegrasikan intelijen ancaman dengan data pihak pertama dan ketiga dari seluruh sudut perusahaan. Data yang beragam dan luas ini membentuk tulang punggung platform kami yang cerdas dan berbasis AI, yang mencakup keamanan dan TI untuk meningkatkan fidelity deteksi dengan memastikan deteksi akurat dan relevan. Kunci untuk keamanan siber yang efektif terletak pada menghubungkan komponen-komponen ini, pencapaian yang hanya dapat dilakukan melalui desain terintegrasi secara native dari awal. Integrasi ini memastikan deteksi dengan fidelity tinggi dimungkinkan, karena data mengalir di seluruh platform untuk memungkinkan identifikasi dan respons ancaman yang tepat. Selain itu, keahlian manusia — respons insiden, pemburu ancaman, analis intelijen, dan ilmuwan data — sangat penting untuk mempertahankan perlindungan yang kuat dan memperbaiki kemampuan deteksi. CrowdStrike mempelopori pendekatan unik berbasis data ini. Dengan menetapkan standar untuk sistem pertahanan yang terintegrasi dan cerdas, kami telah menunjukkan kekuatan pendekatan yang terkoordinasi dengan baik untuk meminimalkan kelelahan peringatan dan memastikan tim keamanan dapat fokus pada ancaman yang nyata, memperkuat pertahanan organisasi. Bagaimana Pelanggan Mendapat Manfaat dari Fidelity Deteksi yang Ditingkatkan Dampak dari fidelity deteksi yang ditingkatkan terlihat secara langsung oleh SA Power Networks, pelanggan CrowdStrike yang merupakan perusahaan distribusi listrik terkemuka di Australia Selatan. Seperti banyak organisasi, SA Power Networks menghadapi tantangan kelelahan peringatan akibat tingginya tingkat positif palsu dari solusi antivirus sebelumnya. SA Power Networks beralih ke CrowdStrike untuk solusi yang dapat memberikan fidelity deteksi yang lebih baik dan mengurangi positif palsu. “Apa yang kami perhatikan dari sebagian besar produk adalah tingkat positif palsu, dan tingkat positif palsu untuk CrowdStrike jauh lebih rendah dibandingkan solusi antivirus kami sebelumnya, yang sering kali memicu peringatan,” kata Manajer Operasi Keamanan Siber SA Power Networks, Lindbergh Caldeira. Fidelity deteksi yang ditingkatkan yang disediakan oleh CrowdStrike telah membantu SA Power Networks lebih baik melindungi infrastruktur kritisnya. Dengan CrowdStrike, SA Power Networks…