AI telah menjadi sekutu yang kuat dan senjata yang tangguh dalam lanskap keamanan siber saat ini. Sementara AI memungkinkan tim keamanan untuk mendeteksi dan menetralkan ancaman dengan kecepatan dan ketelitian yang tak tertandingi, pihak lawan juga cepat memanfaatkan potensinya dengan serangan yang semakin canggih dan otomatis. Dualitas ini telah menciptakan perlombaan senjata di mana organisasi tidak hanya harus mengadopsi AI, tetapi juga terus berinovasi untuk tetap unggul. AI Agentic menandai kemajuan signifikan dalam teknologi AI. Sementara AI generatif unggul dalam membuat konten atau membantu tugas berdasarkan permintaan, AI agentic melangkah lebih jauh dengan mengintegrasikan berbagai sistem AI generatif untuk menangani tugas kompleks secara otonom. Didorong oleh tujuan yang sudah ditetapkan dan kondisi waktu nyata, sistem ini secara proaktif beradaptasi dan melaksanakan tindakan atas nama manusia, menjadikannya lebih dinamis dan efisien dibandingkan model AI tradisional. CrowdStrike® Charlotte AI™, yang diumumkan pada 2023, menggabungkan AI agentic dan generatif menggunakan data keamanan dengan fidelitas tertinggi di dunia, dan terus ditingkatkan melalui umpan balik yang ketat dengan sistem dan ahli CrowdStrike. Hari ini, kami mengembangkan inovasi AI dengan memperkenalkan Charlotte AI Detection Triage. Kemampuan AI agentic ini merupakan terobosan terbaru dalam keamanan siber yang digerakkan oleh AI, memberikan kemampuan proaktif yang membantu tim keamanan untuk melakukan triase ancaman dengan lebih cepat. Memperkenalkan Charlotte AI Detection Triage Charlotte AI Detection Triage, yang kini tersedia sebagai kemampuan asli di Charlotte AI, mengatasi salah satu tantangan terbesar yang dihadapi analis SOC: kebutuhan untuk melakukan triase dan memprioritaskan peringatan deteksi endpoint baru dengan cepat dan akurat. Charlotte AI Detection Triage secara otonom mengevaluasi setiap deteksi endpoint baru dan memberikan analisis mendalam yang mencakup tingkat prioritas deteksi, klasifikasinya sebagai positif atau negatif palsu, serta rekomendasi tindakan yang perlu diambil. Kecepatan dan akurasi Charlotte AI Detection Triage didasarkan pada data yang digunakan untuk melatihnya. Dikembangkan dalam kolaborasi erat dengan CrowdStrike Falcon® Complete Next-Gen MDR — standar emas dalam deteksi dan respons terkelola — Charlotte AI dilatih menggunakan jutaan keputusan triase dunia nyata dan menggabungkan kekuatan AI dengan ketelitian keahlian manusia untuk memberikan triase SOC tingkat ahli dengan kecepatan mesin. Charlotte AI mencapai tingkat kesepakatan lebih dari 98% dengan keputusan triase ahli manusia dari Falcon Complete, yang menunjukkan akurasinya. Saat tim keamanan berlomba untuk mengalahkan aktor ancaman yang menggunakan AI, Charlotte AI Detection Triage menghemat lebih dari 40 jam kerja manual per minggu bagi pelanggan, rata-rata, dengan melakukan triase deteksi awal atas nama mereka. Ini memungkinkan tim SOC untuk fokus pada ancaman yang lebih kritis dan melakukan tugas yang lebih maju seperti remediasi yang lebih presisi atau fungsi lainnya yang lebih tinggi. Analis juga dapat memanfaatkan CrowdStrike Falcon® Fusion SOAR, kerangka orkestrasi, otomatisasi, dan respons keamanan dari CrowdStrike, untuk mengotomatiskan tindakan seperti membatasi sistem, menambahkan ringkasan ke tiket, atau merutekan informasi berdasarkan rincian risiko/asset, yang dipandu oleh data dari Charlotte AI — yang lebih menghemat waktu. Pendekatan CrowdStrike terhadap Inovasi AI Sejak didirikan pada 2011, CrowdStrike telah berada di garis depan inovasi AI. Visi ini diwujudkan dalam platform keamanan siber CrowdStrike Falcon® yang berbasis AI, yang merupakan salah satu yang pertama menggunakan pembelajaran mesin dan analisis perilaku untuk mengalahkan ancaman yang terus berkembang. Sejak saat itu, CrowdStrike telah mengadopsi AI di setiap langkah untuk membantu pelanggan menghentikan pelanggaran. Dalam perjalanannya, kami telah belajar bahwa sistem AI hanya sebaik data yang menjadi dasarnya. Ketika menugaskan agen AI untuk melakukan pekerjaan secara otonom atas nama manusia, kualitas data dasar harus sangat tinggi. Pada saat yang sama, pengawasan manusia tetap penting untuk memastikan bahwa keputusan yang didorong oleh AI sejalan dengan tujuan organisasi dan standar etika. Keseimbangan antara otonomi dan kontrol inilah yang mendasari pendekatan CrowdStrike terhadap inovasi AI. CrowdStrike percaya bahwa teknologi harus meningkatkan—bukan menggantikan—keahlian manusia. Agen AI otonom saja tidak cukup. Kombinasi efisiensi yang digerakkan oleh AI dan penilaian manusia menggerakkan layanan MDR kami sendiri, Falcon Complete Next-Gen MDR, dan tim keamanan pelanggan untuk bekerja lebih cerdas dan merespons lebih cepat. Charlotte AI Detection Triage mencerminkan filosofi ini dengan mengotomatisasi aspek respons insiden yang paling memakan waktu, sementara memastikan analis tetap memiliki kendali atas keputusan akhir. Otonomi yang dibatasi yang didefinisikan oleh pelanggan ini memungkinkan organisasi untuk menentukan kapan dan bagaimana tindakan otomatis terjadi, menjaga otomatisasi yang digerakkan oleh AI tetap dipercaya, dapat dipertanggungjawabkan, dan berada di bawah kontrol manusia. Apakah Anda sudah mempertimbangkan untuk menggunakan CrowdStrike sebagai solusi SaaS untuk organisasi Anda? CrowdStrike menghadirkan platform keamanan yang sangat canggih, dirancang untuk melindungi organisasi Anda dari ancaman berbasis identitas serta serangan dunia maya lainnya dengan teknologi berbasis AI yang inovatif. Dengan Falcon Identity Protection, Anda dapat mengurangi risiko pelanggaran data, mempermudah manajemen keamanan, dan meningkatkan efisiensi operasional tim IT Anda. Jika Anda ingin mengetahui lebih lanjut mengenai bagaimana CrowdStrike dapat memperkuat keamanan di organisasi Anda, jangan ragu untuk menghubungi CrowdStrike Indonesia. Tim kami siap memberikan informasi yang lebih mendalam dan membantu Anda memilih solusi yang paling sesuai dengan kebutuhan bisnis Anda. Untuk informasi lebih lanjut, Anda dapat menghubungi PT. iLogo Infralogy Indonesia yang siap memberikan penjelasan lebih lengkap mengenai solusi ini.
Tag: crowdstrike
Platform CrowdStrike Falcon Mencapai Skor Sempurna dalam Evaluasi Ransomware Paling Komprehensif oleh SE Labs
Platform CrowdStrike Falcon Meraih Skor Sempurna dalam Uji Ransomware SE Labs® Enterprise Advanced Security (EDR) 2024 Dalam Uji Ransomware SE Labs® Enterprise Advanced Security (EDR) 2024, platform CrowdStrike Falcon® berhasil meraih deteksi 100%, perlindungan 100%, dan akurasi 100%, sekaligus meraih Penghargaan AAA untuk Perlindungan EDR Keamanan Lanjutan untuk ketiga kalinya berturut-turut. Keberhasilan ini menegaskan kekuatan platform Falcon dalam mendeteksi, melindungi, dan merespons serangan ransomware dengan efisien dan akurat. Keunggulan Platform Falcon dalam Pengujian Ransomware SE Labs Platform Falcon mampu mendeteksi dan memblokir 100% file ransomware yang diuji, serta melindungi endpoint di setiap tahap serangan ransomware yang disimulasikan. Hasil ini menggarisbawahi kekuatan arsitektur cloud-native yang terpadu dan kemampuan inovasi AI berkelanjutan dari Falcon, yang mampu menghentikan semua ancaman pada sistem dan jalur serangan dengan kecepatan dan ketepatan yang luar biasa. Dengan skor sempurna dalam deteksi, perlindungan, dan akurasi, platform ini membuktikan keunggulannya dalam menghadapi ancaman ransomware yang semakin canggih. Metodologi Pengujian SE Labs Uji Ransomware SE Labs 2024 bertujuan untuk mengevaluasi kemampuan platform Falcon dalam mendeteksi dan melindungi terhadap ransomware menggunakan taktik, teknik, dan alat yang digunakan oleh musuh saat ini. Pengujian ini dilakukan dengan mengacu pada skenario realistis berdasarkan intelijen ancaman terkini dan menggunakan 443 file ransomware yang berasal dari 15 keluarga ransomware yang terkenal, termasuk varian baru dan yang sudah dikenal. Evaluasi ini mencakup seluruh rantai serangan, mulai dari pengiriman dan eksekusi hingga eskalasi hak istimewa dan pergerakan lateral, untuk menguji deteksi terhadap semua elemen serangan yang relevan. Kinerja Impressive dalam Pengujian Ransomware Terbesar SE Labs menggambarkan kinerja platform Falcon dalam uji ransomware publik terbesar ini sebagai sangat impresif. Dalam laporannya, SE Labs menyatakan: “CrowdStrike Falcon tampil sangat baik, memberikan deteksi dan perlindungan lengkap terhadap semua serangan ransomware langsung. Platform ini juga memberikan wawasan mendalam mengenai pelanggaran jaringan yang berakhir dengan penyebaran ransomware. Tidak ada hasil positif palsu. Hasil yang sangat baik dalam uji yang sangat menantang.” Detail Pengujian dan Serangan Ransomware yang Dilakukan Dalam uji coba yang mendalam, SE Labs melakukan serangan yang dimulai dengan spearphishing, mengeksekusi kode berbahaya menggunakan PowerShell dan Visual Basic, lalu membangun ketahanan pada layanan remote eksternal. Serangan ini berkembang menuju eskalasi hak istimewa dengan teknik seperti bypass UAC dan pembuatan proses dengan token. Penyerang juga mencoba untuk menghindari deteksi dengan menonaktifkan alat dan menghapus file. Platform Falcon menunjukkan efektivitasnya sepanjang serangan multi-tahap ini, menggunakan indikator serangan berbasis AI, pembelajaran mesin (ML) di sensor, serta ML berbasis cloud untuk mendeteksi setiap tahap serangan. Kemampuan AI-nya yang komprehensif berhasil menghentikan serangan ransomware ini di seluruh tahapan, menjadikannya solusi yang sangat efektif dalam menghadapi ancaman yang semakin kompleks. Hasil Pengujian dan Keberhasilan Platform Falcon Menurut laporan SE Labs, platform Falcon berhasil mendeteksi dan memblokir semua serangan ransomware dengan deteksi 100% dan perlindungan 100%. Platform ini juga mengidentifikasi dengan tepat semua perangkat lunak dan URL yang sah tanpa menghasilkan hasil positif palsu, memperoleh Rating Aplikasi Sah 100%. Sepanjang pengujian, Falcon menunjukkan kemampuannya untuk memberikan peringatan pada setiap tahap serangan dan memberikan visibilitas yang sangat baik ke dalam setiap tahap serangan, dari pengiriman hingga eksekusi dan eskalasi. Keunggulan Teknologi dan Kemampuan AI Platform Falcon CrowdStrike Falcon membuktikan kemampuannya dalam melindungi terhadap varian ransomware yang dikenal dan baru. Teknologi ini menggunakan AI berbasis perilaku dan pembelajaran mesin yang dilatih dengan triliunan peristiwa keamanan untuk secara proaktif menghentikan ransomware, bahkan varian yang tidak dikenal. Selama pengujian, Falcon mendeteksi pola berbahaya dan menghubungkan aktivitas di seluruh endpoint, jaringan, dan pengguna untuk mengidentifikasi ancaman sebelum mereka dieksekusi. Platform ini juga berhasil memblokir teknik pergerakan lateral yang digunakan oleh keluarga ransomware seperti DeathRansom dan Ryuk, yang berusaha menyebar lebih dalam ke jaringan. Arsitektur Cloud-Native dan Keunggulannya dalam Skalabilitas CrowdStrike Falcon dibangun dengan arsitektur cloud-native yang memungkinkan penerapan cepat, skalabilitas yang tinggi, dan manajemen terpusat untuk perlindungan endpoint dan beban kerja. Dengan memproses telemetri endpoint di cloud, Falcon memberikan analisis dan deteksi ancaman secara real-time tanpa membebani sumber daya. Pendekatan ini memungkinkan Falcon untuk memblokir ransomware seperti GandCrab dan LockBit, mencegah enkripsi file dan modifikasi alat, serta memastikan kontainment ancaman secara langsung di seluruh lingkungan terdistribusi. Kesimpulan: Pemimpin Industri dalam Pertahanan Terhadap Ransomware Menutup laporan tentang kinerja platform Falcon dalam uji ransomware publik terbesar, SE Labs mengakui bahwa CrowdStrike Falcon telah meningkatkan kinerjanya dibandingkan dengan uji ransomware sebelumnya dan sepenuhnya layak menerima Penghargaan AAA untuk Keamanan Lanjutan Enterprise. Keberhasilan ini menunjukkan bahwa Falcon tidak hanya berhasil mengatasi ancaman ransomware yang dikenal, tetapi juga menunjukkan kemampuannya untuk mendeteksi dan melindungi terhadap ancaman baru, serta melacak serangan jaringan yang berakhir dengan payload ransomware. Keberhasilan platform Falcon membuktikan bahwa solusi ini bukan hanya pemimpin dalam mendeteksi dan merespons ransomware, tetapi juga memberikan perlindungan menyeluruh yang terintegrasi sepanjang siklus hidup serangan. Dengan kemampuan canggihnya dalam deteksi berbasis AI, teknologi pembelajaran mesin, dan arsitektur cloud-native yang dibangun untuk kecepatan dan skalabilitas, CrowdStrike Falcon tetap menjadi solusi terdepan dalam pertahanan terhadap ransomware. Apakah Anda sudah mempertimbangkan untuk menggunakan CrowdStrike sebagai solusi SaaS untuk organisasi Anda? CrowdStrike menghadirkan platform keamanan yang sangat canggih, dirancang untuk melindungi organisasi Anda dari ancaman berbasis identitas serta serangan dunia maya lainnya dengan teknologi berbasis AI yang inovatif. Dengan Falcon Identity Protection, Anda dapat mengurangi risiko pelanggaran data, mempermudah manajemen keamanan, dan meningkatkan efisiensi operasional tim IT Anda. Jika Anda ingin mengetahui lebih lanjut mengenai bagaimana CrowdStrike dapat memperkuat keamanan di organisasi Anda, jangan ragu untuk menghubungi CrowdStrike Indonesia. Tim kami siap memberikan informasi yang lebih mendalam dan membantu Anda memilih solusi yang paling sesuai dengan kebutuhan bisnis Anda. Untuk informasi lebih lanjut, Anda dapat menghubungi PT. iLogo Infralogy Indonesia yang siap memberikan penjelasan lebih lengkap mengenai solusi ini.
CrowdStrike Falcon Identity Protection Memberikan Manfaat Total $1,26 Juta Selama Tiga Tahun
Studi Forrester Total Economic Impact™ menemukan bahwa organisasi yang menggunakan CrowdStrike Falcon® Identity Protection mencapai ROI sebesar 310% dengan mengurangi risiko pelanggaran dan menggantikan solusi titik lama, dengan periode pengembalian investasi kurang dari enam bulan. Serangan berbasis identitas semakin meningkat di lanskap ancaman saat ini karena para penyerang menargetkan identitas di aplikasi lokal, cloud, dan SaaS. Mereka tidak masuk secara paksa — mereka masuk dengan login. Organisasi harus merespons ancaman ini secara real-time untuk menghentikan pelanggaran, namun pendekatan keamanan tradisional yang menggunakan alat terpisah sering kali menciptakan celah visibilitas dan menghambat efisiensi. CrowdStrike Falcon® Identity Protection hadir untuk mengatasi masalah tersebut dengan menyatukan perlindungan identitas di seluruh platform keamanan CrowdStrike Falcon® yang berbasis AI. Solusi ini memberikan pertahanan proaktif yang menghentikan serangan berbasis identitas di seluruh permukaan serangan dan menggabungkan kecepatan serta kesederhanaan untuk menyederhanakan operasi keamanan — semua ini sambil memberikan manfaat finansial yang nyata. Untuk mengukur manfaat finansial dan operasional dari Falcon Identity Protection, CrowdStrike mengcommission Forrester Consulting untuk melakukan studi Total Economic Impact™ (TEI). Hasil studi ini berdasarkan wawancara dengan pelanggan Falcon Identity Protection yang ada dan digabungkan menjadi sebuah organisasi komposit, memberikan kerangka kerja untuk menilai ROI. Studi Forrester mengungkapkan bahwa Falcon Identity Protection secara signifikan mengurangi risiko pelanggaran, mengonsolidasi alat, dan menyederhanakan operasi, memberikan ROI maksimal. Dengan Falcon Identity Protection, organisasi komposit mengurangi risiko pelanggaran sebesar 50% dan mencapai ROI sebesar 310%, dengan periode pengembalian investasi kurang dari enam bulan dan manfaat total sebesar $1,26 juta selama tiga tahun. Falcon Identity Protection: Pertama Mendeteksi Serangan Sebelum mengadopsi Falcon Identity Protection, organisasi yang disurvei menghadapi tingkat pelanggaran terkait identitas atau hampir terjadinya pelanggaran yang tinggi. Setelah implementasi, responden melaporkan tidak ada pelanggaran karena Falcon Identity Protection dengan cepat mendeteksi risiko identitas yang terlewat oleh alat lainnya. Kemampuannya yang canggih — seperti deteksi kesalahan konfigurasi, analisis akun yang memiliki hak istimewa berlebih, dan pencegahan jalur serangan lateral — tidak hanya memperkuat pertahanan tetapi juga mengurangi jumlah peringatan keamanan. Seorang VP Keamanan Informasi dari perusahaan farmasi berbagi pengalaman mereka: “Kami melakukan uji penetrasi. Falcon Identity Protection adalah yang pertama mendeteksi serangan, dan itu dilakukan dalam 10 menit. Itu luar biasa.” Falcon Identity Protection adalah yang pertama mendeteksi serangan di tengah campuran alat keamanan lainnya. Kecepatan dan akurasinya yang tak tertandingi menyoroti efektivitas pendekatannya yang terintegrasi untuk mitigasi risiko. Operasi yang Disederhanakan, Efisiensi Lebih Tinggi, dan Mengurangi Kelelahan Falcon Identity Protection meningkatkan efisiensi operasional dengan mengurangi beban kerja tim keamanan. Menurut studi tersebut, responden menggambarkan penurunan volume insiden yang signifikan, terkadang lebih dari 90%. Mereka mengatakan sebagian hal ini berkaitan dengan tindakan pencegahan yang diambil dan sebagian lagi berkaitan dengan pengurangan drastis dalam false positives. Hal ini memungkinkan tim untuk dengan cepat menangani masalah paling penting sebelum menjadi masalah kritis. “Peringatannya hampir real-time, lebih dapat ditindaklanjuti, dan tidak banyak false positives. Dulu, kadang-kadang butuh waktu 4 jam, sekarang kami tahu dalam waktu kurang dari 10 menit,” kata VP Keamanan Informasi di perusahaan farmasi yang dikutip di atas. “Untuk bergerak dari peringatan ke triase hingga selesai biasanya memakan waktu kurang dari satu jam.” Tim SOC mengonsolidasikan postur keamanan mereka dengan Falcon Identity Protection, menyatukan keamanan identitas, cloud, dan endpoint pada platform Falcon dan mengurangi kompleksitas di lingkungan mereka. Ini menghasilkan penghematan biaya sebesar $167.000 selama tiga tahun dengan menghilangkan alat titik lama dan mengurangi biaya tenaga kerja. Ini juga meminimalkan waktu yang dihabiskan untuk tugas rutin seperti pengaturan ulang kata sandi dan perbaikan manual, mengurangi kelelahan di kalangan praktisi keamanan dan memberdayakan tim untuk menjadi lebih efisien. Perlindungan yang Lebih Kuat Menurunkan Premi Asuransi Dengan mengintegrasikan keamanan identitas di seluruh platform Falcon, Falcon Identity Protection menyederhanakan penerapan, mengurangi penyebaran alat, dan memberikan ROI maksimal. Tetapi itu bukan satu-satunya cara untuk membantu organisasi mengoptimalkan biaya: Pelanggan juga melaporkan premi asuransi siber yang lebih rendah berkat kontrol yang kuat seperti memperluas cakupan MFA di seluruh lingkungan. “Biaya asuransi siber telah turun secara signifikan,” jelas Direktur Keamanan Risiko dan Kepatuhan Siber di sebuah perusahaan perhotelan. “Perusahaan asuransi sangat menekankan pada pemantauan dan perlindungan akun yang memiliki hak istimewa, yang dicakup oleh Falcon Identity Protection untuk kami. Kami memberikan visibilitas tentang apa yang mereka gunakan dan menunjukkan bahwa kami memiliki kontrol yang memastikan bahwa mereka tidak dieksploitasi atau disalahgunakan.” Penyerang saat ini menggunakan identitas sebagai pijakan untuk bergerak secara lateral dan beroperasi di bawah radar. Falcon Identity Protection memberikan pertahanan adaptif terhadap serangan berbasis identitas modern dengan fitur canggih seperti deteksi otomatis dan pemeringkatan risiko. Dengan menyederhanakan operasi dan memprioritaskan risiko yang kritis, organisasi tetap gesit dan tangguh, memastikan mereka dapat mengalahkan para penyerang saat ini. Sudahkah Anda mempertimbangkan CrowdStrike sebagai solusi SaaS Anda? CrowdStrike menawarkan platform keamanan canggih yang dapat melindungi organisasi Anda dari ancaman berbasis identitas dan serangan dunia maya lainnya dengan menggunakan teknologi berbasis AI. Dengan Falcon Identity Protection, Anda dapat mengurangi risiko pelanggaran data, menyederhanakan operasi keamanan, dan meningkatkan efisiensi tim IT Anda. Jika Anda tertarik untuk mengetahui lebih banyak tentang bagaimana CrowdStrike dapat membantu meningkatkan keamanan organisasi Anda, Anda dapat menghubungi CrowdStrike Indonesia untuk mendapatkan informasi lebih detail. Mereka siap membantu Anda memahami solusi yang tepat sesuai dengan kebutuhan bisnis Anda.
Tahun Pertama CrowdStrike Falcon Next-Gen SIEM Mengubah SOC
CrowdStrike Falcon Next-Gen SIEM merevolusi operasi keamanan dengan menggabungkan data, intelijen, otomatisasi, dan AI dalam satu platform yang terintegrasi dan dapat diskalakan. Dan ini baru saja dimulai. Ada saat-saat langka ketika teknologi tidak hanya berkembang, tetapi melompat maju, meninggalkan segala sesuatu yang pernah kita anggap cukup. Peluncuran CrowdStrike Falcon® Next-Gen SIEM adalah salah satu momen tersebut. Ini adalah perubahan besar yang mengubah cara tim keamanan berpikir, beroperasi, dan menghentikan pelanggaran. Tim keamanan yang bergantung pada sistem keamanan siber lama terpaksa mengikuti alur kerja yang lambat dan tidak efisien. Data keamanan penting, seperti data endpoint, cloud, dan identitas, terisolasi dalam silo dan harus diarahkan ke SIEM terpisah untuk memulai proses triase, yang menyebabkan penyelidikan tertunda beberapa menit bahkan jam. Analis menderita “sindrom kursi berputar” saat mereka beralih antara SIEM, deteksi dan respons, serta alat orkestrasi mereka, kesulitan menghubungkan titik-titik dan mengatasi ancaman sebelum kerusakan terjadi. Falcon Next-Gen SIEM mengubah semua itu. Dibangun secara native di platform CrowdStrike Falcon®, alat ini menghilangkan silo-silo tersebut, menggabungkan data platform Falcon dan data pihak ketiga dalam satu alat yang dapat diskalakan. Tim dapat melakukan triase, penyelidikan, dan respons terhadap ancaman hanya dalam satu tempat. Intelijen, otomatisasi, dan kekuatan investigasi tak tertandingi dari platform Falcon memungkinkan analis menghentikan ancaman lebih cepat dari sebelumnya, sambil mengurangi ketidakefisienan dan memotong biaya hingga 80% dibandingkan dengan solusi lama. Gambar 1. Dibangun di atas platform Falcon, Falcon Next-Gen SIEM memanfaatkan kecepatan, intelijen, dan otomatisasi yang tak tertandingi untuk menghentikan pelanggaran lebih cepat dari sebelumnya. Hasilnya adalah pergeseran paradigma untuk operasi keamanan. Falcon Next-Gen SIEM mengganggu pasar SIEM lama dan mengubah cara tim SOC beroperasi. Mari kita lihat pencapaian produk, pelanggan, dan analis yang signifikan hanya dalam tahun pertama. Memperkenalkan Masa Depan SIEM Ketika kami memulai untuk menciptakan Falcon Next-Gen SIEM, kami ingin mentransformasi SOC. SIEM lama lambat, mahal, dan sulit dikelola. Pelanggan membutuhkan sesuatu yang lebih baik, dan kami tahu kami bisa menyediakannya. Rilis Raptor adalah langkah pertama untuk mewujudkan visi kami, menyediakan dasar yang kuat untuk mendorong inovasi berbasis AI. Dengan skala, kecepatan, dan intelijensinya, rilis ini mendefinisikan kembali apa yang bisa menjadi platform keamanan. Kami memperkenalkan Falcon Next-Gen SIEM kepada para adopter awal pada awal 2024 dan secara resmi meluncurkannya pada bulan Mei, membuka era baru operasi keamanan yang terpadu dan berkinerja tinggi. Dengan integrasi data yang mulus, deteksi waktu nyata, otomatisasi terintegrasi, dan visualisasi insiden, Falcon Next-Gen SIEM memberikan respons ancaman yang lebih cepat dan mengurangi biaya serta kompleksitas.
CrowdStrike Dikenal Sebagai Pemimpin dalam 2024 GigaOm Radar untuk Keamanan Kontainer
Dengan skor sempurna di tujuh kategori utama, CrowdStrike memiliki posisi unik untuk membantu pelanggan mengamankan aplikasi kontainer dan beban kerja AI CrowdStrike telah diakui sebagai Pemimpin dan Fast Mover dalam 2024 GigaOm Radar untuk Keamanan Kontainer, menandai pencapaian lain dalam misi kami untuk mengamankan cloud dengan solusi keamanan cloud yang paling terintegrasi dan komprehensif di industri. Kubernetes telah menjadi proyek yang tumbuh paling cepat dalam sejarah perangkat lunak sumber terbuka — lebih dari 60% perusahaan telah mengadopsinya. AI juga sedang merevolusi industri, sambil memperluas permukaan serangan bagi para penyerang yang menargetkan model dan data sensitif. Pentingnya keamanan kontainer tidak bisa dilebih-lebihkan, menurut laporan GigaOm. Containerization memperkenalkan risiko keamanan baru karena sifat dinamis dari kontainer, ruang kernel yang dibagi, dan permukaan serangan yang lebih besar yang mereka sajikan. CrowdStrike telah membuat kemajuan signifikan dalam kemampuan keamanan kontainernya untuk melindungi aplikasi cloud-native. Dalam evaluasinya, GigaOm memberikan skor sempurna 5/5 di tujuh kategori utama, sambil menyoroti kemampuan CrowdStrike untuk memberikan perlindungan komprehensif di seluruh siklus hidup aplikasi: “Falcon Cloud Security menawarkan perlindungan komprehensif dari kode ke cloud, mencakup seluruh siklus hidup pengembangan aplikasi. Ini terintegrasi dengan mulus dengan pipeline CI/CD dan alat DevOps untuk pemantauan terus-menerus, manajemen kerentanannya, perlindungan runtime, dan penegakan kepatuhan otomatis,” demikian isi laporan tersebut. Gambar 1. Radar GigaOm 2024 untuk Keamanan Kontainer Skor Sempurna di Kategori Utama Kategori-kategori di mana CrowdStrike menerima skor 5/5 adalah: Intelijen Ancaman Terintegrasi, Manajemen Keamanan Siklus Hidup, Pemindaian & Pemantauan Registry, Fleksibilitas, Manajemen, Interoperabilitas, dan Skalabilitas. CrowdStrike jelas fokus untuk memberikan solusi keamanan cloud yang inovatif dan andal yang dibutuhkan pelanggan. Laporan ini menyoroti beberapa keunggulan dari CrowdStrike Falcon® Cloud Security: Analisis Risiko Kontekstual: “Falcon Cloud Security menggabungkan skor CVSS dengan konteks bisnis kritis, termasuk lokasi data sensitif dan eksploitasi aktif di dunia nyata. Penilaian risiko berbasis AI-nya mempertimbangkan faktor-faktor seperti kritikalitas aset, tingkat keparahan risiko, probabilitas serangan, dan dampak bisnis, memberikan konteks bisnis dan aplikasi yang lengkap untuk drift yang terdeteksi yang memungkinkan tim untuk memprioritaskan kritikalitasnya secara efektif.” Intelijen Ancaman Terintegrasi: “Falcon Cloud Security mengintegrasikan intelijen ancaman CrowdStrike, melacak lebih dari 245 musuh dan memproses 800.000 indikator kompromi baru setiap bulan. Ini mengotomatisasi penyelidikan ancaman dan memberikan laporan intelijen yang dapat ditindaklanjuti, menjadikan wawasan tersebut langsung dapat diakses dalam alur kerja analis.” Manajemen Keamanan Siklus Hidup: “Falcon Cloud Security menawarkan perlindungan komprehensif dari kode ke cloud, mencakup seluruh siklus hidup pengembangan aplikasi. Ini terintegrasi dengan mulus dengan pipeline CI/CD dan alat DevOps untuk pemantauan terus-menerus, manajemen kerentanannya, perlindungan runtime, dan penegakan kepatuhan otomatis di seluruh aplikasi, penyedia layanan cloud, dan TI.” Secara keseluruhan, keunggulan-keunggulan ini menghasilkan perlindungan pelanggaran cloud yang efektif yang digunakan oleh ribuan pelanggan CrowdStrike. Pelanggan sangat menghargai kemampuan untuk memprioritaskan ancaman yang paling relevan dengan lingkungan mereka secara real-time dan dengan mudah menghentikan ancaman tersebut dalam satu platform yang mencakup seluruh siklus hidup aplikasi. Inovasi Keamanan Kontainer Terbaru dari CrowdStrike GigaOm juga menobatkan CrowdStrike sebagai Fast Mover dalam laporannya. GigaOm Fast Mover mengacu pada perusahaan atau teknologi yang diidentifikasi membuat kemajuan dan inovasi signifikan dalam segmen pasar tertentu, yang menunjukkan tingkat pengembangan dan kemajuan yang relatif lebih tinggi dibandingkan dengan yang lain dalam kategori yang sama. CrowdStrike telah mengembangkan kemampuan keamanan kontainernya untuk melindungi aplikasi cloud-native selama tiga tahun terakhir. Inovasi penting meliputi: Dukungan AWS Fargate: Meningkatkan deteksi kontainer yang tidak sah dan pencegahan drift di lingkungan Amazon ECS. Analisis Komposisi Perangkat Lunak: Mengidentifikasi dan memperbaiki kerentanannya di kode sumber terbuka di berbagai bahasa pemrograman. Pemindaian Registry Gambar yang Diperluas: Mendukung delapan registry kontainer tambahan untuk deteksi ancaman yang lebih luas. Sensor Falcon Container: Mengamankan beban kerja Kubernetes dengan deteksi ancaman runtime dan penegakan kebijakan. Penilaian Gambar Kontainer: Mendeteksi malware, kerentanannya, dan masalah konfigurasi selama proses Pembangunan Gambar 2. Dasbor inventaris cloud dalam Falcon Cloud Security mencakup kontainer, Kubernetes, pod, dan gambaran umum aset cloud.
80% Pemimpin Keamanan Siber Lebih Memilih GenAI yang Dikirimkan Melalui Platform untuk Pertahanan yang Lebih Kuat
Survei baru dari CrowdStrike menganalisis tanggapan dari lebih dari 1.000 pemimpin keamanan siber global untuk memahami prioritas, kebutuhan, dan kekhawatiran mereka terkait penggunaan generative AI (GenAI) dalam keamanan siber. Ancaman berkembang lebih cepat dari sebelumnya, memanfaatkan kompleksitas yang semakin besar dari lingkungan TI bisnis. Dalam lanskap ancaman yang sangat berisiko ini, GenAI menjadi suatu kebutuhan. Dengan organisasi yang menghadapi kekurangan keterampilan, ancaman yang semakin canggih, dan kompleksitas operasional, 64% profesional keamanan telah memulai perjalanan pembelian GenAI mereka. Survei CrowdStrike State of AI in Cybersecurity menyintesis wawasan dari para pemimpin, memberikan gambaran komprehensif tentang bagaimana mereka mendekati adopsi GenAI, integrasinya, dan bagaimana GenAI ini cocok dengan operasi keamanan mereka. Berikut adalah hasil yang terungkap: Poin Utama GenAI yang Dikirimkan Melalui Platform Lebih Disukai daripada Produk Terpisah Delapan puluh persen responden lebih memilih GenAI yang terintegrasi dalam platform keamanan siber daripada solusi yang berdiri sendiri, menandakan pergeseran menuju adopsi teknologi terintegrasi yang meningkatkan efisiensi dan efektivitas di seluruh operasi keamanan. Hampir dua pertiga (63%) bahkan akan merombak tumpukan keamanan mereka saat ini untuk mengakses alat GenAI yang tepat. Tim Keamanan Ingin GenAI Dibuat Sesuai Kebutuhan Mereka Alat AI yang generik dan serba guna tidak cukup. Lebih dari tiga perempat (76%) responden menuntut alat GenAI yang dirancang khusus untuk keamanan siber. Preferensinya adalah untuk penawaran yang disesuaikan oleh para ahli keamanan siber untuk mendukung tuntutan dan alur kerja sehari-hari dari SOC modern. GenAI Akan Menambah, Bukan Menggantikan, Analis Keamanan Meskipun pembicaraan awal mengenai GenAI menimbulkan ketakutan tentang penggantian analis, survei ini menunjukkan sebaliknya: Tim keamanan melihat GenAI sebagai alat yang kuat untuk meningkatkan produktivitas, mengatasi kelelahan, dan meningkatkan kemampuan analis dari semua tingkat keterampilan. Analis yang akan ditinggalkan oleh GenAI hanyalah mereka yang menolak menggunakannya. Harga Tidak Utama, Hasil yang Diutamakan Kekhawatiran tentang biaya menjadi nomor dua setelah ROI. Tim keamanan menginginkan alat yang dapat menghasilkan hasil terukur, terutama melalui waktu respon rata-rata yang lebih cepat (MTTR), insiden besar yang lebih sedikit, dan peningkatan produktivitas analis. Keamanan Terintegrasi Adalah Hal yang Paling Utama Seiring dengan meningkatnya antusiasme terhadap GenAI, kekhawatiran tentang risikonya juga berkembang. Responden tetap hati-hati terhadap GenAI: Satu dari lima (21%) percaya bahwa risiko GenAI masih lebih besar daripada manfaatnya. Setelah integrasi, fitur yang paling diminta adalah kontrol keamanan dan privasi yang terintegrasi, menekankan urgensi akan alat dengan pengaman bawaan yang dirancang untuk mendukung adopsi GenAI yang bertanggung jawab. Masa Depan GenAI dalam Keamanan Industri keamanan siber berada di persimpangan yang sangat penting. Untuk memenuhi potensinya, tim keamanan membutuhkan GenAI yang terintegrasi dengan mulus ke dalam platform keamanan yang ada, memberdayakan tim untuk memaksimalkan nilai data keamanan mereka, memperkuat lingkungan mereka terhadap agresi musuh yang semakin berkembang, dan mengurangi risiko yang muncul terkait GenAI. CrowdStrike berada di garis depan transformasi ini. Dengan CrowdStrike® Charlotte AI™, asisten GenAI kami, tim keamanan sudah dapat merebut kembali keunggulan terhadap musuh dan beroperasi di seluruh lingkungan mereka dengan kesadaran data yang lebih baik. Dengan inovasi seperti CrowdStrike Falcon® Data Protection, AI Security Posture Management, dan CrowdStrike AI Red Team Services, kami mempersenjatai organisasi untuk dengan percaya diri mengadopsi GenAI sambil memastikan keunggulan operasional dan ketenangan pikiran.
Cloud Logs: Pahlawan Tak Terlihat dalam Deteksi dan Respons
Serangan Siber: Penyerang Mengeksplorasi Metode yang Lebih Tersembunyi dan Canggih untuk Menyusup ke Lingkungan Cloud. Penyerang siber sedang mengembangkan metode yang lebih tersembunyi dan canggih untuk menyusup ke lingkungan cloud. Dari memanfaatkan kesalahan konfigurasi hingga menggunakan kredensial yang dicuri, mereka sangat terampil dalam menghindari deteksi. Log cloud sangat berharga untuk membantu organisasi mengidentifikasi potensi ancaman sebelum dapat menyebabkan kerusakan. Tenang tapi kuat, log cloud adalah pahlawan yang tidak terlihat dalam pertempuran melawan serangan siber, memberikan data penting yang dibutuhkan untuk mendeteksi, menyelidiki, dan mengurangi risiko secara real-time. Apa Itu Log Cloud? Log cloud merekam setiap tindakan yang terjadi dalam lingkungan cloud, mulai dari aktivitas pengguna hingga kejadian di tingkat sistem. Mereka direkam dalam lapisan yang berbeda sesuai dengan jenis layanan yang ada. Ada empat kategori utama di mana log-log ini biasanya termasuk: Log manajemen atau kontrol: Menyediakan cakupan paling luas dan melacak banyak aktivitas administratif di cloud, seperti pembuatan dan modifikasi akun serta sumber daya. Contoh: AWS CloudTrail dan log audit Google Workspace. Log data: Melacak unduhan data, modifikasi, ekspor, dan lainnya. Log lalu lintas jaringan: Mencatat konektivitas dan routing antara instansi cloud dan sumber eksternal. Contoh: AWS VPC flow logs dan Azure NSG flow logs. Log spesifik layanan: Memantau akses ke layanan cloud tertentu — misalnya, log akses AWS S3. Mengapa Log Cloud Semakin Penting Seiring organisasi memindahkan beban kerja penting ke cloud, mereka menghadapi tantangan keamanan baru. Taktik umum yang digunakan penyerang termasuk: Pencurian kredensial dan penyalahgunaan identitas Eskalasi hak istimewa dalam layanan cloud Pergerakan lateral antar instansi cloud Berbeda dengan lingkungan tradisional di tempat, sumber daya infrastruktur cloud bersifat dinamis dan sementara, selalu berubah dan tersebar di berbagai layanan dan wilayah. Penyerang dapat memanfaatkan karakteristik ini untuk tetap tersembunyi dan menghindari deteksi dalam jangka waktu lama. Log cloud mencatat riwayat lengkap aktivitas dan kejadian di seluruh ekosistem cloud, termasuk aktivitas dan tindakan setiap pengguna atau entitas. Ketika digabungkan dengan data real-time, log cloud membantu tim mengidentifikasi di mana pelanggaran dapat terjadi dan aset mana yang paling rentan. Mereka membantu tim deteksi dan respons insiden menentukan langkah terbaik untuk menangani temuan dan anomali. Akhirnya, log cloud menyediakan banyak informasi forensik yang dibutuhkan selama penyelidikan dan tindak lanjut. Regulasi Log Cloud Log, termasuk log cloud, sangat penting untuk keamanan dan penyelidikan insiden sehingga ada berbagai persyaratan regulasi tentang catatan tertentu yang harus disimpan oleh organisasi dan berapa lama mereka harus menyimpannya. Beberapa regulasi, seperti HIPAA dan SOX, spesifik untuk industri. Lainnya, seperti CCPA di California dan GDPR di Eropa, bersifat regional. Selain itu, ada beberapa kerangka kerja seperti NIST dan CIS yang mendukung praktik terbaik untuk retensi log. Log cloud umumnya lebih kompleks karena melibatkan data dari berbagai sumber dan dapat tersebar di berbagai wilayah, zona, dan penyedia layanan cloud. Bagaimana Log Cloud Mendeteksi Serangan Canggih Serangan siber canggih sering kali mengikuti proses bertahap, mulai dari akses awal hingga pergerakan lateral dan eksfiltrasi data. Berikut adalah apa yang dapat diungkapkan oleh berbagai jenis log cloud pada setiap fase. #1: Mendeteksi Eskalasi Hak Istimewa Penyerang sering kali mengakses akun dengan hak akses rendah dan kemudian meningkatkan hak istimewa untuk mengendalikan sumber daya cloud lebih besar. Log manajemen mencatat semua upaya untuk mengubah peran atau memberikan hak istimewa yang lebih tinggi, memungkinkan deteksi perubahan yang tidak sah sejak dini. Misalnya, jika penyerang mengakses akun yang telah dikompromikan dan mencoba memberikan hak administrasi pada dirinya sendiri, log ini akan merekam tindakan tersebut, memungkinkan tim keamanan untuk segera melakukan tindakan korektif. #2: Memantau Lalu Lintas Jaringan yang Tidak Normal Penyerang mungkin mencoba bergerak lateral di lingkungan cloud, mencari kerentanannya atau mengeksploitasi layanan cloud. Log jaringan, seperti VPC flow logs, mencatat informasi detail tentang lalu lintas jaringan yang masuk dan keluar. Log ini dapat mengungkapkan koneksi mencurigakan antar instansi cloud, transfer data yang tidak terduga, atau anomali lalu lintas yang dapat menunjukkan serangan yang sedang berlangsung. Misalnya, jika data dieksfiltrasi ke alamat IP eksternal, log aliran akan mendokumentasikan pola lalu lintas tersebut, memungkinkan deteksi tepat waktu. #3: Mengidentifikasi (dan Memperbaiki) Kesalahan Konfigurasi Kesalahan konfigurasi cloud dapat menyebabkan pelanggaran keamanan dan kebocoran data, menjadikan log spesifik layanan sangat penting untuk memantau perubahan konfigurasi dan mengidentifikasi potensi kerentanannya. Jika bucket S3 secara tidak sengaja dibuat publik atau aturan firewall dikonfigurasi secara salah untuk memungkinkan akses tak terbatas, log audit akan menangkap perubahan tersebut. #4: Mengkorelasikan Kejadian dari Berbagai Sumber dan Layanan Kekuatan sejati dari log cloud terungkap ketika log yang berbeda dikorelasikan untuk mengungkap gambaran lengkap tentang sebuah serangan. Misalnya, percakapan login yang mencurigakan yang tercatat di log manajemen dapat dikorelasikan dengan lalu lintas jaringan abnormal dari VPC flow logs, memberikan pemahaman yang lebih dalam tentang potensi ancaman. Log layanan yang berbeda juga dapat mengidentifikasi kejadian yang mungkin terlewatkan. Cara Mendapatkan Manfaat Maksimal dari Log Cloud Anda Lingkungan cloud modern menghasilkan sejumlah besar data log, menjadikan analisis menjadi tidak praktis, wawasan sulit ditemukan, kejadian sulit diprioritaskan, dan perbaikan sulit diatur. Berikut beberapa cara untuk memaksimalkan efektivitas log cloud Anda: Automasi Pemberitahuan: Atur pemberitahuan otomatis ketika log cloud menunjukkan pelanggaran potensial, seperti lonjakan lalu lintas jaringan mendadak atau eskalasi hak istimewa yang tidak sah. Manfaatkan Pembelajaran Mesin dan AI: Gunakan AI untuk mempercepat analisis log cloud, karena organisasi memproses volume data yang sangat besar setiap hari. Automasi Respons: Otomatiskan respons, seperti mencabut kredensial yang telah dikompromikan atau memblokir alamat IP berbahaya, untuk langsung dipicu dari analisis log, mempercepat penahanan serangan. Gabungkan Log dengan Perlindungan Beban Kerja Berbasis Sensor: Ini menambahkan lapisan real-time yang mengidentifikasi ancaman saat mereka terjadi, memberikan tim keamanan visibilitas penuh terhadap aktivitas yang sudah terjadi dan yang sedang berlangsung. Log Cloud Mendorong Deteksi dan Respons Cloud Log cloud sangat penting untuk mendukung kemampuan deteksi dan respons modern. Mereka memberikan visibilitas mendalam yang dibutuhkan untuk mendeteksi ancaman yang mungkin terlewatkan, merespons ancaman aktif dengan cepat, dan mengurangi potensi kerusakan. Dengan terus mengalirkan log cloud — bersama sinyal dari agen CrowdStrike Falcon® dan intelijen ancaman CrowdStrike — melalui platform Falcon yang terintegrasi, CrowdStrike Falcon® Cloud Security dapat mengkorelasikan kejadian yang tampaknya tidak terkait di seluruh lingkungan yang tersebar dan domain, sehingga organisasi dapat melindungi diri…
CrowdStrike Memperkenalkan Inovasi dan Kepemimpinan Keamanan Cloud di AWS re:Invent
Seiring dengan semakin cepatnya organisasi mengadopsi inovasi di cloud dan teknologi AI, keamanan beban kerja AI dan identitas menjadi semakin krusial. Konfigurasi yang salah, kerentanannya, dan ancaman berbasis identitas dapat mengekspos aset bernilai tinggi untuk dimanipulasi dan dieksploitasi. Bagi pelanggan AWS, meningkatkan keamanan cloud berarti membangun pengamanan yang tangguh yang melindungi inovasi tanpa mengorbankan kecepatan. Kecepatan sangat penting karena lawan semakin mempercepat operasinya. Laporan CrowdStrike 2024 Global Threat Report mengungkapkan bahwa rata-rata waktu breakout para penyerang — waktu yang dibutuhkan untuk berpindah dari host yang awalnya terkompromi ke host lain dalam lingkungan target — kini hanya 62 menit. Intrusi cloud melonjak 75% antara tahun 2022 dan 2023, yang mendorong kebutuhan untuk mengatasi tantangan umum seperti kurangnya visibilitas, beban kerja yang tidak terlindungi, dan respon terhadap ancaman yang terlambat. Sementara itu, organisasi menghadapi ancaman baru terhadap beban kerja dan model AI yang mendasari inovasi mereka. Gambar dan kontainer yang dideploy dengan kerentanannya dan konfigurasi yang salah bisa membahayakan infrastruktur kritis. Penyerang cepat memanfaatkan kelemahan ini untuk memanipulasi hasil, mencuri algoritma proprietari, atau bahkan memanfaatkan infrastruktur untuk tujuan jahat. Kebutuhan akan solusi keamanan cloud yang kuat, dapat dipercaya, dan komprehensif semakin mendesak. CrowdStrike dengan senang hati mengumumkan beberapa inovasi dan integrasi baru dengan AWS untuk memodernisasi keamanan cloud. Berikut ini adalah hal-hal yang dapat Anda pelajari lebih lanjut: Inovasi untuk melindungi beban kerja AI Integrasi dengan AWS untuk mengamankan kode sebelum deployment Bagaimana CrowdStrike meningkatkan deteksi dan respon cloud di AWS CrowdStrike dinobatkan sebagai Partner of the Year oleh AWS dalam beberapa kategori Melindungi Beban Kerja AI Saat organisasi berlomba-lomba mengadopsi cloud dan AI, tim keamanan berjuang untuk mengikuti perkembangan. Teknologi baru bisa menjadi tambang emas bagi penyerang, membuka jalur serangan baru yang bisa digunakan sebagai pijakan untuk mengakses infrastruktur kritis. Kemampuan baru CrowdStrike membantu organisasi mengamankan setiap tahap dari siklus hidup pengembangan perangkat lunak — dari pembangunan hingga runtime dan manajemen postur — untuk mengamankan penerapan AI dan melindungi data sensitif di AWS, sehingga mereka dapat berinovasi dengan tenang. Memperluas Dukungan untuk Amazon SageMaker Di Fal.Con 2024, kami mengumumkan fitur manajemen postur keamanan AI (AI-SPM) untuk mendeteksi konfigurasi yang salah dan risiko di berbagai platform seperti OpenAI, Amazon Bedrock, dan Vertex AI, membantu mencegah ancaman spesifik AI seperti pemalsuan atau peracunan model. Kini, kami dengan bangga mengumumkan dukungan tambahan untuk AWS SageMaker, layanan pembelajaran mesin (ML) yang sepenuhnya dikelola. Dengan Amazon SageMaker, ilmuwan data dan pengembang dapat dengan cepat membangun, melatih, dan menerapkan model ML ke dalam lingkungan yang siap diproduksi. Sekarang, dengan dukungan CrowdStrike untuk Amazon SageMaker, organisasi dapat membangun dan berinovasi dengan percaya diri di cloud. Memindai Gambar Kontainer AI CrowdStrike Falcon® Cloud Security kini memantau perilaku runtime model AI untuk mendeteksi dan merespons ancaman secara real-time. Dengan rilis baru ini, Falcon Cloud Security memperluas perlindungannya ke fase pembangunan, mencakup seluruh siklus hidup dari pembangunan hingga runtime dan manajemen postur. Falcon Cloud Security memindai kerentanannya dan konfigurasi yang salah, memungkinkan organisasi untuk mengamankan beban kerja AI sebelum deployment. Pendekatan ini membantu organisasi mengidentifikasi dan mengurangi risiko sejak dini, mencegah pelanggaran, dan memastikan penerapan beban kerja AI yang aman. Gambar 1: Dashboard Ikhtisar yang menampilkan risiko dan deteksi untuk Layanan AI Dengan inovasi-inovasi ini, CrowdStrike memberikan pendekatan proaktif dan terpadu dalam melindungi lingkungan cloud serta memberikan konteks lengkap yang diperlukan untuk tetap unggul dalam menghadapi ancaman yang muncul.
Meningkatkan Keandalan Deteksi: Atasi Kelelahan Peringatan dengan Deteksi yang Akurat dan Andal
Strategi untuk Tim SOC dan Analis Keamanan Menghadapi Volume Peringatan Keamanan yang Berlebihan Meningkatkan Fidelity Deteksi: Melawan Kelelahan Peringatan dengan Deteksi yang Akurat dan Andal Dalam lanskap keamanan siber yang berkembang pesat saat ini, pentingnya fidelity deteksi tidak bisa dianggap sepele. Tim pusat operasi keamanan (SOC) sering kali kewalahan dengan volume dan kompleksitas peringatan yang sangat besar serta ditantang untuk membedakan ancaman yang nyata dari positif palsu. Data terbaru menunjukkan bahwa 37% organisasi melaporkan bahwa volume dan kompleksitas peringatan keamanan telah meningkat. Selain itu, 70% organisasi mengakui kesulitan untuk mengikuti jumlah peringatan yang dihasilkan oleh alat analitik mereka. Masalah ini semakin parah dengan proliferasi alat keamanan: Sebuah survei IDC menemukan bahwa, rata-rata, organisasi mengelola hampir 50 alat keamanan, dengan beberapa bahkan lebih dari 140. Angka-angka ini menyoroti kebutuhan kritis akan fidelity deteksi yang kuat, yang memastikan peringatan keamanan akurat dan dapat ditindaklanjuti, mengurangi kebisingan, dan memungkinkan tim SOC untuk fokus pada ancaman yang nyata. Saat kita menjelajahi lebih dalam nuansa fidelity deteksi, kita akan membahas peran deteksi yang efektif, pendekatan CrowdStrike terhadap fidelity deteksi, serta contoh pelanggan CrowdStrike yang telah merasakan manfaat dari deteksi berkualitas secara langsung. ### Mengapa Fidelity Deteksi Penting di SOC Peringatan yang efektif adalah landasan keamanan siber: Anda tidak dapat menghentikan serangan jika Anda tidak dapat mendeteksinya, memahami tingkat keparahannya, dan memiliki informasi yang diperlukan untuk merespons secara efektif. Sistem peringatan yang dirancang dengan baik dimulai dengan deteksi berkualitas tinggi yang cepat mengidentifikasi potensi ancaman dengan menganalisis penyimpangan dari perilaku jaringan normal, aktivitas file yang mencurigakan, atau upaya akses yang tidak sah. Pendekatan ini sangat bergantung pada kualitas peringatan, yang seharusnya memiliki presisi tinggi dan tingkat positif palsu yang rendah untuk menghindari membanjiri tim keamanan dengan informasi yang tidak relevan dan membuat mereka mengejar hal-hal yang tidak nyata. Peringatan yang akurat dan dapat ditindaklanjuti memberdayakan organisasi untuk mengurangi ancaman pada tahap awal, mencegah pelanggaran atau meminimalkan dampaknya. Sistem peringatan yang lebih baik menyebabkan alokasi sumber daya yang lebih efisien dalam operasi keamanan. Dengan membedakan peringatan kritis dari yang non-kritis, organisasi dapat memprioritaskan respons mereka dan mendistribusikan sumber daya secara lebih strategis, menghemat usaha dan waktu untuk masalah yang memiliki risiko terbesar. Alokasi sumber daya yang efisien tidak hanya mengoptimalkan beban kerja tetapi juga mengurangi kelelahan di antara para profesional keamanan. Ini juga meningkatkan postur keamanan organisasi secara keseluruhan dengan memungkinkan tim untuk fokus pada penyempurnaan strategi pertahanan dan pelatihan pada skenario ancaman yang lebih kompleks. Peringatan yang efektif berkontribusi pada waktu respons yang lebih cepat ketika serangan terjadi. Identifikasi, pemahaman, dan pelaporan masalah yang cepat memungkinkan tim keamanan untuk merespons segera, mengurangi peluang bagi penyerang untuk mengeksploitasi kerentanan dan mengendalikan ancaman sebelum menyebar melalui jaringan. Selain itu, mengintegrasikan mekanisme respons otomatis yang dipicu oleh jenis peringatan tertentu dapat mempercepat proses mitigasi, memungkinkan tindakan segera seperti mengisolasi sistem yang terdampak atau memblokir alamat IP yang mencurigakan. Pendekatan CrowdStrike terhadap Deteksi Meningkatkan Deteksi dengan Indikator Perilaku Serangan CrowdStrike meningkatkan fidelity deteksi melalui penggunaan indikator perilaku serangan (IOA), yang fokus pada perilaku musuh daripada artefak berbahaya yang dikenal untuk mendeteksi potensi ancaman. Pendekatan ini bergantung pada kemampuan pemantauan dan analisis waktu nyata dari platform CrowdStrike Falcon®. Dengan algoritme canggih dan pembelajaran mesin, platform ini dapat mengidentifikasi pola perilaku yang khas dari berbagai taktik serangan, seperti eksekusi proses yang tidak biasa, koneksi jaringan, modifikasi file, dan perubahan registri. Kekuatan IOA perilaku terletak pada kemampuannya untuk mengkorelasikan perilaku yang diamati di berbagai sistem dan sepanjang waktu, meningkatkan kemampuan untuk menentukan serangan terkoordinasi dan mengurangi positif palsu. Korelasi ini memberikan konteks yang lebih jelas, memungkinkan CrowdStrike untuk membedakan aktivitas yang tidak berbahaya dari tindakan berbahaya. Sebagai hasilnya, tim keamanan menerima deteksi yang lebih presisi dan dapat ditindaklanjuti, meminimalkan kebisingan yang dihasilkan oleh peristiwa yang tidak relevan atau tidak berbahaya. Platform Falcon dirancang untuk adaptasi dan pembelajaran yang berkelanjutan. Ketika ancaman baru diidentifikasi dan pola perilaku baru muncul, model AI platform ini memperbarui dan memperbaiki kemampuan deteksinya. Ketika platform mendeteksi aktivitas mencurigakan, ia memicu peringatan dan memberikan informasi kontekstual terperinci tentang sifat perilaku, potensi risikonya, dan tindakan mitigasi yang disarankan. Tingkat detail dan kejelasan ini mendukung pengambilan keputusan dan strategi respons yang lebih cepat dan lebih efektif. Mengintegrasikan Data dan Intelijen untuk Fidelity Deteksi yang Lebih Baik Di CrowdStrike, kami percaya bahwa pertahanan yang sukses membutuhkan platform yang mengintegrasikan intelijen ancaman dengan data pihak pertama dan ketiga dari seluruh sudut perusahaan. Data yang beragam dan luas ini membentuk tulang punggung platform kami yang cerdas dan berbasis AI, yang mencakup keamanan dan TI untuk meningkatkan fidelity deteksi dengan memastikan deteksi akurat dan relevan. Kunci untuk keamanan siber yang efektif terletak pada menghubungkan komponen-komponen ini, pencapaian yang hanya dapat dilakukan melalui desain terintegrasi secara native dari awal. Integrasi ini memastikan deteksi dengan fidelity tinggi dimungkinkan, karena data mengalir di seluruh platform untuk memungkinkan identifikasi dan respons ancaman yang tepat. Selain itu, keahlian manusia — respons insiden, pemburu ancaman, analis intelijen, dan ilmuwan data — sangat penting untuk mempertahankan perlindungan yang kuat dan memperbaiki kemampuan deteksi. CrowdStrike mempelopori pendekatan unik berbasis data ini. Dengan menetapkan standar untuk sistem pertahanan yang terintegrasi dan cerdas, kami telah menunjukkan kekuatan pendekatan yang terkoordinasi dengan baik untuk meminimalkan kelelahan peringatan dan memastikan tim keamanan dapat fokus pada ancaman yang nyata, memperkuat pertahanan organisasi. Bagaimana Pelanggan Mendapat Manfaat dari Fidelity Deteksi yang Ditingkatkan Dampak dari fidelity deteksi yang ditingkatkan terlihat secara langsung oleh SA Power Networks, pelanggan CrowdStrike yang merupakan perusahaan distribusi listrik terkemuka di Australia Selatan. Seperti banyak organisasi, SA Power Networks menghadapi tantangan kelelahan peringatan akibat tingginya tingkat positif palsu dari solusi antivirus sebelumnya. SA Power Networks beralih ke CrowdStrike untuk solusi yang dapat memberikan fidelity deteksi yang lebih baik dan mengurangi positif palsu. “Apa yang kami perhatikan dari sebagian besar produk adalah tingkat positif palsu, dan tingkat positif palsu untuk CrowdStrike jauh lebih rendah dibandingkan solusi antivirus kami sebelumnya, yang sering kali memicu peringatan,” kata Manajer Operasi Keamanan Siber SA Power Networks, Lindbergh Caldeira. Fidelity deteksi yang ditingkatkan yang disediakan oleh CrowdStrike telah membantu SA Power Networks lebih baik melindungi infrastruktur kritisnya. Dengan CrowdStrike, SA Power Networks…
5 Langkah Utama untuk Melindungi Sumber Daya Anda di Google Cloud
Mengamankan cloud menjadi semakin kompleks seiring dengan adopsi sumber daya hybrid dan multi-cloud oleh organisasi untuk memenuhi tuntutan bisnis mereka yang semakin tinggi. Pentingnya keamanan ini juga semakin meningkat: dari tahun 2022 hingga 2023, CrowdStrike mencatat peningkatan sebesar 75% dalam intrusi cloud. Saat organisasi memigrasikan beban kerja dan aset mereka ke Google Cloud, mereka perlu mengambil langkah-langkah penting untuk melindungi data sensitif dan memastikan kepatuhan di seluruh lingkungan Google Cloud mereka. Meskipun Google Cloud bertanggung jawab untuk mengamankan infrastruktur tempat layanan mereka beroperasi, tanggung jawab untuk melindungi data dalam layanan Google Cloud tetap berada di tangan organisasi. Ini mencakup langkah-langkah krusial seperti menerapkan kontrol akses, mengenkripsi data, dan memantau ancaman di seluruh lingkungan cloud. Dalam posting blog ini, kami akan membahas tanggung jawab pelanggan dalam mengamankan Google Cloud. Kami akan menguraikan lima praktik terbaik untuk melindungi sumber daya Google Cloud, serta bagaimana CrowdStrike Falcon® Cloud Security dapat membantu Anda memperkuat postur keamanan cloud Anda. 1. Terapkan Manajemen Identitas dan Akses yang Kuat Identitas kini menjadi target utama bagi pelaku ancaman dan merupakan area krusial bagi organisasi. Laporan Ancaman Global CrowdStrike 2024 mengungkapkan bahwa 75% serangan pada tahun 2023 tidak melibatkan malware, dengan kredensial yang dicuri sebagai titik masuk utama. Ini menunjukkan betapa pentingnya manajemen identitas dan akses (IAM) yang efektif sebagai fondasi keamanan cloud. Praktik-praktik utama IAM meliputi pembuatan dan pengelolaan peran pengguna, izin, dan kontrol akses untuk memastikan bahwa hanya individu yang berwenang yang dapat mengakses sumber daya sensitif. Strategi-strategi kunci meliputi: – Prinsip Hak Akses Minimal (POLP): Berikan akses kepada pengguna hanya pada tingkat yang diperlukan untuk peran mereka. Lakukan evaluasi berkala untuk menyesuaikan tingkat akses seiring dengan perubahan kebutuhan. – Autentikasi Multi-Faktor (MFA): Implementasikan praktik MFA terbaik untuk menambahkan lapisan keamanan tambahan. Terapkan batas waktu sesi, kebijakan kata sandi yang ketat, dan pastikan perubahan kata sandi dilakukan secara berkala. Verifikasi bahwa koneksi MFA berasal dari sumber atau rentang IP yang terpercaya. – Audit Berkala: Lakukan tinjauan rutin terhadap kebijakan dan izin IAM untuk mendeteksi serta memperbaiki anomali. Dengan menerapkan POLP dan MFA serta melakukan audit secara berkala, Anda dapat membuat penyerang jauh lebih sulit dalam mencuri dan memanfaatkan kredensial. Integrasi CrowdStrike Falcon: CrowdStrike Falcon terintegrasi dengan Google Cloud IAM untuk menyediakan pemantauan waktu nyata dan peringatan terhadap aktivitas mencurigakan. Wawasan berbasis AI dari CrowdStrike membantu Anda dengan cepat mengidentifikasi dan mengatasi risiko terkait IAM. 2. Lakukan Pemantauan dan Deteksi Ancaman Secara berkelanjutan Identitas bukan satu-satunya cara yang digunakan pelaku ancaman untuk menargetkan sumber daya di cloud. Mereka juga mencari kesalahan konfigurasi dan kerentanan yang dapat dimanfaatkan untuk mendapatkan akses awal dan bergerak secara lateral di lingkungan cloud korban. Untuk mengidentifikasi dan mengatasi potensi insiden keamanan sebelum berkembang lebih jauh, penggunaan intelijen ancaman, pemahaman mendalam tentang pelaku, dan deteksi ancaman proaktif sangat penting. Pemantauan kontinu melibatkan: – Analisis log secara real-time: Manfaatkan alat logging dan pemantauan dari Google Cloud untuk menganalisis log guna mendeteksi aktivitas tidak biasa serta menangkap dan memprioritaskan peringatan dengan akurasi tinggi. Meskipun banyak log bersifat informatif dan tidak memiliki implikasi keamanan langsung, log yang menunjukkan serangan serius memerlukan respons segera. – Intelijen ancaman: Gunakan intelijen ancaman untuk tetap terinformasi mengenai ancaman terbaru yang menargetkan lingkungan cloud. – Peningkatan dan otomatisasi peringatan: Tingkatkan kualitas peringatan dengan data yang terkoordinasi dan konteks tambahan. Informasi ini meningkatkan keakuratan peringatan, memungkinkan keputusan yang lebih baik selama penyelidikan. Siapkan peringatan otomatis untuk aktivitas anomali yang bisa mengindikasikan pelanggaran. Dengan menerapkan pemantauan kontinu, Anda dapat memprioritaskan risiko dengan lebih baik dengan mengidentifikasi dan mengatasi ancaman yang paling signifikan, serta memperkuat keamanan keseluruhan lingkungan cloud Anda. Integrasi CrowdStrike Falcon: Platform Falcon menawarkan pemantauan kontinu dengan deteksi dan respons ancaman secara real-time. Dengan mengaitkan telemetri dan deteksi dari indikator kesalahan konfigurasi (IOM), kerentanan paket, perilaku mencurigakan, dan intelijen ancaman, Falcon membantu organisasi dalam mencegah, memprioritaskan, dan merespons ancaman. Keamanan Operasi Google (SecOps) dan CrowdStrike: Mesin analitik keamanan SecOps Google Cloud terintegrasi dengan platform Falcon, memungkinkan tim keamanan untuk menganalisis telemetri endpoint dan beban kerja dengan lebih efisien dalam menemukan dan menangani ancaman. Tim dapat mengaitkan petabyte data dari Google SecOps dengan dataset dari platform Falcon, sehingga memungkinkan mereka untuk menyelidiki serangan jangka panjang yang tersembunyi di berbagai permukaan dan menghentikan ancaman baru serta yang berkembang. 3. Segmentasikan Jaringan Cloud Anda Segmentasi jaringan cloud adalah strategi yang membagi lingkungan cloud menjadi zona-zona kecil dan terisolasi, masing-masing dengan kebijakan keamanan, kontrol, dan hak akses yang sesuai berdasarkan sensitivitas, kepentingan, dan kebutuhan akses sumber daya. Pendekatan ini membantu organisasi mengurangi permukaan serangan dan meningkatkan tingkat keamanan. Praktik-praktik utama meliputi: – Segmentasi jaringan: Bagi jaringan menjadi beberapa segmen untuk membatasi pergerakan lateral pelaku ancaman. – Firewall dan grup keamanan: Gunakan aturan firewall dan grup keamanan dari Google Cloud untuk mengendalikan lalu lintas masuk dan keluar. Grup keamanan di lingkungan cloud memungkinkan segmentasi jaringan yang efektif dengan bertindak sebagai firewall virtual, memberikan kontrol mendetail atas aliran lalu lintas pada tingkat instance. – Akses pribadi: Batasi akses ke sumber daya sensitif dengan mengonfigurasi alamat IP pribadi di Google Cloud. Integrasi CrowdStrike Falcon dengan Google: BeyondCorp dari Google Cloud memindahkan kontrol akses dari perimeter jaringan ke pengguna individual, memungkinkan akses yang aman dari hampir semua lokasi tanpa memerlukan VPN tradisional. Ini terintegrasi dengan Falcon Zero Trust Assessment, memungkinkan pelanggan bersama untuk membuat dan menerapkan kebijakan akses yang rinci ke aplikasi dengan menggunakan sinyal risiko unik dari CrowdStrike. Integrasi ini memfasilitasi berbagi telemetri dan data antara kedua platform keamanan, menjaga tingkat keamanan tertinggi di seluruh lingkungan cloud atau hibrida pelanggan. CrowdStrike Falcon® SIEM Generasi Berikutnya: Fitur keamanan jaringan dari platform Falcon melengkapi alat bawaan Google Cloud dengan memberikan analisis log yang mendetail dan deteksi anomali untuk membantu mengidentifikasi dan menghentikan ancaman dengan cepat. Selain itu, Falcon Next-Gen SIEM menyediakan langkah-langkah perbaikan yang mempermudah respons bagi tim keamanan cloud. Integrasi dengan Google Cloud memperkuat penegakan kebijakan keamanan dan pemantauan perilaku untuk mengidentifikasi ancaman potensial dalam lingkungan pelanggan. 4. Enkripsi Data Saat Tidak Digunakan dan Saat Ditransfer Setiap penyedia layanan cloud terpercaya menyediakan enkripsi dasar, yang merupakan elemen krusial dalam menjaga keamanan data agar tetap terlindungi, meskipun data tersebut jatuh ke…