Cyber Security: Security Operations Center Components - Revision history

Unknown user: /* Skill apa yang dibutuhkan untuk bekerja di Security Operations Center? */

2022-11-19T02:39:08Z

Skill apa yang dibutuhkan untuk bekerja di Security Operations Center?

← Older revision		Revision as of 02:39, 19 November 2022
Line 58:		Line 58:

	Tidak semua orang dalam tim SOC memiliki pengalaman keamanan puluhan tahun. Kemungkinan, beberapa anggota tim SOC hanya memiliki pengalaman beberapa tahun di bidang TI. Namun, yang lain memiliki lebih banyak.		Tidak semua orang dalam tim SOC memiliki pengalaman keamanan puluhan tahun. Kemungkinan, beberapa anggota tim SOC hanya memiliki pengalaman beberapa tahun di bidang TI. Namun, yang lain memiliki lebih banyak.

	The primary characteristic of a SOC team member is simply considerable depth and breadth of knowledge in all areas of IT, as summarized in the table below. The skills needed to work in a SOC are covered by CompTIA certifications, as noted below. Having a CompTIA certification proves to employers you have the skills they need in their security operations center.

	Karakteristik utama anggota tim SOC hanyalah kedalaman dan luasnya pengetahuan di semua bidang TI, seperti yang dirangkum dalam tabel di bawah ini. Keterampilan yang dibutuhkan untuk bekerja di SOC dicakup oleh berbagai sertifikasi IT. Memiliki sertifikasi membuktikan kepada pemberi kerja bahwa kita memiliki keterampilan yang dibutuhkan di Security Operations Center mereka.		Karakteristik utama anggota tim SOC hanyalah kedalaman dan luasnya pengetahuan di semua bidang TI, seperti yang dirangkum dalam tabel di bawah ini. Keterampilan yang dibutuhkan untuk bekerja di SOC dicakup oleh berbagai sertifikasi IT. Memiliki sertifikasi membuktikan kepada pemberi kerja bahwa kita memiliki keterampilan yang dibutuhkan di Security Operations Center mereka.

Unknown user: /* Skill apa yang dibutuhkan untuk bekerja di Security Operations Center? */

2022-11-19T00:38:16Z

Skill apa yang dibutuhkan untuk bekerja di Security Operations Center?

← Older revision		Revision as of 00:38, 19 November 2022
Line 74:		Line 74:
	\| Mengenali Vulnerability dan Attack \|\| Pengalaman praktis dan hands-on dengan baik tentang bagaimana attack di lakukan \|\| CEH, GIAC, OSCP, CISSP, CHFI, CISM, CompTIA Security+		\| Mengenali Vulnerability dan Attack \|\| Pengalaman praktis dan hands-on dengan baik tentang bagaimana attack di lakukan \|\| CEH, GIAC, OSCP, CISSP, CHFI, CISM, CompTIA Security+
	\|-		\|-
	\| Analysis dari Tactics, Techniques and Procedures (TTPS) dan Indicators of Compromise (IoC) \|\| Kemampuan untuk mengidentifikasi aktifitas spesifik hacker \|\| CEH, GIAC, OSCP, CISSP, CHFI, CISM,CompTIA Security+, CompTIA CySA+, CompTIA PenTest+		\| Analysis dari Tactics, Techniques and Procedures (TTPS) dan Indicators of Compromise (IoC) \|\| Kemampuan untuk mengidentifikasi aktifitas spesifik hacker \|\| CEH, GIAC, OSCP, CISSP, CHFI, CISM, CompTIA Security+, CompTIA CySA+, CompTIA PenTest+
			\|-
			\| Mengikuti setiap langkah dari siklus hidup peretas \|\| Kemampuan mendetail untuk melacak bagaimana seorang peretas melakukan manouver saat melakukan serangan; membutuhkan pengetahuan tentang berbagai model, termasuk Lockheed-Martin Cybersecurity Kill Chain, model MITRE ATT&CK, dan model diamond \|\| CEH, GIAC, OSCP, CISSP, CHFI, CISM, CompTIA Security+, CompTIA PenTest+
	\|}		\|}

			Penting untuk diperhatikan bahwa analis SOC tingkat awal mungkin tidak memerlukan sertifikasi tingkat lanjut. Paling tidak tabel di atas dapat memberikan gambaran pada kita akan jenis keterampilan analis SOC, atau mereka yang dapat bekerja berhubungan dengan kegiatan analis SOC.

			Jika Anda menginginkan tempat di SOC, saran terbaik adalah fokus pada hal-hal penting. Menjadi ahli tentang bagaimana end-point, server, dan perangkat perimeter beroperasi. Penting juga untuk memahami cloud dan bagaimana data mengalir data dari satu resource ke resource lainnya. Teruslah belajar, dan suatu hari kita berharap dapat memberi selamat kepada Anda sebagai anggota SOC.





	A
	~~Following each step of the hacker lifecycle Detailed ability to trace how a hacker pivots while making an attack; requires knowledge of various models~~, ~~including the Lockheed~~-~~Martin Cybersecurity Kill Chain, the MITRE ATT&CK model and the diamond model CompTIA Security+~~
	~~CompTIA PenTest+~~

	~~It’s important to note that entry~~-level SOC analysts may not require advanced certifications like CompTIA Cybersecurity Analyst (CySA+), CompTIA PenTest+ or CompTIA Advanced Security Practitioner (CASP+). But the table above should give you an idea of the types of skills SOC analysts, or those who liaise with SOC analysts have.


	~~If you want a place in the SOC~~, ~~the best advice is to focus on the essentials. Become an expert on how end points~~, ~~servers and~~ perimeter ~~devices operate~~. ~~It’s also vital to understand the~~ cloud ~~and how~~ data ~~flows from one~~ resource ~~to another~~. ~~Keep studying~~, ~~and one day we hope to congratulate you as a member of the~~ SOC.

	==Referensi==		==Referensi==

Unknown user: /* Skill apa yang dibutuhkan untuk bekerja di Security Operations Center? */

2022-11-19T00:31:52Z

Skill apa yang dibutuhkan untuk bekerja di Security Operations Center?

← Older revision		Revision as of 00:31, 19 November 2022
Line 62:		Line 62:

	Karakteristik utama anggota tim SOC hanyalah kedalaman dan luasnya pengetahuan di semua bidang TI, seperti yang dirangkum dalam tabel di bawah ini. Keterampilan yang dibutuhkan untuk bekerja di SOC dicakup oleh berbagai sertifikasi IT. Memiliki sertifikasi membuktikan kepada pemberi kerja bahwa kita memiliki keterampilan yang dibutuhkan di Security Operations Center mereka.		Karakteristik utama anggota tim SOC hanyalah kedalaman dan luasnya pengetahuan di semua bidang TI, seperti yang dirangkum dalam tabel di bawah ini. Keterampilan yang dibutuhkan untuk bekerja di SOC dicakup oleh berbagai sertifikasi IT. Memiliki sertifikasi membuktikan kepada pemberi kerja bahwa kita memiliki keterampilan yang dibutuhkan di Security Operations Center mereka.


	{\| class="wikitable"		{\| class="wikitable"

Unknown user: /* Skill apa yang dibutuhkan untuk bekerja di Security Operations Center? */

2022-11-19T00:31:43Z

Skill apa yang dibutuhkan untuk bekerja di Security Operations Center?

← Older revision		Revision as of 00:31, 19 November 2022
Line 67:		Line 67:
	\|+ Skill untuk Security Operations Center		\|+ Skill untuk Security Operations Center
	\|-		\|-
	! Activitas !! Deskripsi !! Sertifikasi		! Activitas !! Deskripsi !! Contoh Sertifikasi
	\|-		\|-
	\| End point analysis \|\| Kemampuan untuk memahami bagaimana host jaringan seharusnya berperilaku dan bagaimana peralatan tersebut dapat dimanipulasi \|\| CompTIA A+		\| End point analysis \|\| Kemampuan untuk memahami bagaimana host jaringan seharusnya berperilaku dan bagaimana peralatan tersebut dapat dimanipulasi \|\| MTCNA, MTCRE, CCNA, JNCIA-Junos, ACMA, VCTA-NV, CompTIA A+
	\|-		\|-
	\| Evaluasi Network and Cloud resource \|\| Pengetahuan / Skill tentang bagaimana protokol dapat disalahgunakan \|\| CompTIA Network+, CompTIA Cloud+, CompTIA Linux+, CompTIA Server+		\| Evaluasi Network and Cloud resource \|\| Pengetahuan / Skill tentang bagaimana protokol dapat disalahgunakan \|\| RHCSA, RHCE, LPIC-1, Azure Administrator Associate, VCP-DCV, Google Cloud Foundation, Google Cloud Associate, Google Cloud Professsional, CompTIA Network+, CompTIA Cloud+, CompTIA Linux+, CompTIA Server+
	\|-		\|-
	\| Mengenali Vulnerability dan Attack \|\| Pengalaman praktis dan hands-on dengan baik tentang bagaimana attack di lakukan \|\| CompTIA Security+		\| Mengenali Vulnerability dan Attack \|\| Pengalaman praktis dan hands-on dengan baik tentang bagaimana attack di lakukan \|\| CEH, GIAC, OSCP, CISSP, CHFI, CISM, CompTIA Security+
	\|-		\|-
	\| Analysis dari Tactics, Techniques and Procedures (TTPS) dan Indicators of Compromise (IoC) \|\| Kemampuan untuk mengidentifikasi aktifitas spesifik hacker \|\| CompTIA Security+, CompTIA CySA+, CompTIA PenTest+		\| Analysis dari Tactics, Techniques and Procedures (TTPS) dan Indicators of Compromise (IoC) \|\| Kemampuan untuk mengidentifikasi aktifitas spesifik hacker \|\| CEH, GIAC, OSCP, CISSP, CHFI, CISM,CompTIA Security+, CompTIA CySA+, CompTIA PenTest+
	\|}		\|}

Unknown user: /* Skill apa yang dibutuhkan untuk bekerja di Security Operations Center? */

2022-11-19T00:20:21Z

Skill apa yang dibutuhkan untuk bekerja di Security Operations Center?

← Older revision		Revision as of 00:20, 19 November 2022
Line 69:		Line 69:
	! Activitas !! Deskripsi !! Sertifikasi		! Activitas !! Deskripsi !! Sertifikasi
	\|-		\|-
	\| End point analysis \|\| ~~The ability to understand how a network~~ host ~~is supposed to behave and how it can be manipulated~~ \|\| CompTIA A+		\| End point analysis \|\| Kemampuan untuk memahami bagaimana host jaringan seharusnya berperilaku dan bagaimana peralatan tersebut dapat dimanipulasi \|\| CompTIA A+
	\|-		\|-
	\| Network and ~~cloud~~ resource ~~evaluation~~ \|\| ~~Experience with how protocols can be misused~~ \|\| CompTIA Network+, CompTIA Cloud+, CompTIA Linux+, CompTIA Server+		\| Evaluasi Network and Cloud resource \|\| Pengetahuan / Skill tentang bagaimana protokol dapat disalahgunakan \|\| CompTIA Network+, CompTIA Cloud+, CompTIA Linux+, CompTIA Server+
	\|-		\|-
	\| Vulnerability ~~recognition and attack recognition~~ \|\| ~~Practical,~~ hands-on ~~experience with exactly what an~~ attack ~~looks like~~ \|\| CompTIA Security+		\| Mengenali Vulnerability dan Attack \|\| Pengalaman praktis dan hands-on dengan baik tentang bagaimana attack di lakukan \|\| CompTIA Security+
	\|-		\|-
	\| Analysis of Tactics, Techniques and Procedures (TTPS) ~~and~~ Indicators of Compromise (IoC) \|\| ~~Ability to identify specific~~ hacker ~~activities~~ \|\| CompTIA Security+, CompTIA CySA+, CompTIA PenTest+		\| Analysis dari Tactics, Techniques and Procedures (TTPS) dan Indicators of Compromise (IoC) \|\| Kemampuan untuk mengidentifikasi aktifitas spesifik hacker \|\| CompTIA Security+, CompTIA CySA+, CompTIA PenTest+
	\|}		\|}

Unknown user: /* Skill apa yang dibutuhkan untuk bekerja di Security Operations Center? */

2022-11-19T00:16:35Z

Skill apa yang dibutuhkan untuk bekerja di Security Operations Center?

← Older revision		Revision as of 00:16, 19 November 2022
Line 71:		Line 71:
	\| End point analysis \|\| The ability to understand how a network host is supposed to behave and how it can be manipulated \|\| CompTIA A+		\| End point analysis \|\| The ability to understand how a network host is supposed to behave and how it can be manipulated \|\| CompTIA A+
	\|-		\|-
	\| Network and cloud resource evaluation \|\| Experience with how protocols can be misused \|\| CompTIA Network+		\| Network and cloud resource evaluation \|\| Experience with how protocols can be misused \|\| CompTIA Network+, CompTIA Cloud+, CompTIA Linux+, CompTIA Server+
	\|
	~~\| \|\| \|\|~~ CompTIA Cloud+
	\|
	~~\| \|\| \|\|~~ CompTIA Linux+
	\|
	~~\| \|\| \|\|~~ CompTIA Server+
	\|-		\|-
	\| Vulnerability recognition and attack recognition \|\| Practical, hands-on experience with exactly what an attack looks like \|\| CompTIA Security+		\| Vulnerability recognition and attack recognition \|\| Practical, hands-on experience with exactly what an attack looks like \|\| CompTIA Security+
	\|-		\|-
	\| Analysis of Tactics, Techniques and Procedures (TTPS) and Indicators of Compromise (IoC) \|\| Ability to identify specific hacker activities \|\| CompTIA Security+		\| Analysis of Tactics, Techniques and Procedures (TTPS) and Indicators of Compromise (IoC) \|\| Ability to identify specific hacker activities \|\| CompTIA Security+, CompTIA CySA+, CompTIA PenTest+
	~~\| \|\| \|\|~~ CompTIA CySA+
	~~\| \|\| \|\|~~ CompTIA PenTest+
	\|}		\|}

Unknown user: /* Skill apa yang dibutuhkan untuk bekerja di Security Operations Center? */

2022-11-19T00:15:30Z

Skill apa yang dibutuhkan untuk bekerja di Security Operations Center?

← Older revision		Revision as of 00:15, 19 November 2022
Line 72:		Line 72:
	\|-		\|-
	\| Network and cloud resource evaluation \|\| Experience with how protocols can be misused \|\| CompTIA Network+		\| Network and cloud resource evaluation \|\| Experience with how protocols can be misused \|\| CompTIA Network+
			\|
	\| \|\| \|\| CompTIA Cloud+		\| \|\| \|\| CompTIA Cloud+
			\|
	\| \|\| \|\| CompTIA Linux+		\| \|\| \|\| CompTIA Linux+
			\|
	\| \|\| \|\| CompTIA Server+		\| \|\| \|\| CompTIA Server+
	\|-		\|-

Unknown user: /* Skill apa yang dibutuhkan untuk bekerja di Security Operations Center? */

2022-11-19T00:14:10Z

Skill apa yang dibutuhkan untuk bekerja di Security Operations Center?

← Older revision		Revision as of 00:14, 19 November 2022
Line 64:		Line 64:


			{\| class="wikitable"
			\|+ Skill untuk Security Operations Center
			\|-
			! Activitas !! Deskripsi !! Sertifikasi
			\|-
			\| End point analysis \|\| The ability to understand how a network host is supposed to behave and how it can be manipulated \|\| CompTIA A+
			\|-
			\| Network and cloud resource evaluation \|\| Experience with how protocols can be misused \|\| CompTIA Network+
			\| \|\| \|\| CompTIA Cloud+
			\| \|\| \|\| CompTIA Linux+
			\| \|\| \|\| CompTIA Server+
			\|-
			\| Vulnerability recognition and attack recognition \|\| Practical, hands-on experience with exactly what an attack looks like \|\| CompTIA Security+
			\|-
			\| Analysis of Tactics, Techniques and Procedures (TTPS) and Indicators of Compromise (IoC) \|\| Ability to identify specific hacker activities \|\| CompTIA Security+
			\| \|\| \|\| CompTIA CySA+
			\| \|\| \|\| CompTIA PenTest+
			\|}

	~~Activity Description CompTIA Certification~~
	~~End point analysis The ability to understand how a network host is supposed to behave and how it can be manipulated CompTIA A+~~
	~~Network and cloud resource evaluation Experience with how protocols can be misused CompTIA Network+~~
	~~CompTIA Cloud+~~
	~~CompTIA Linux+~~
	~~CompTIA Server+~~
	~~Vulnerability recognition and attack recognition Practical, hands-on experience with exactly what an attack looks like CompTIA Security+~~
	~~Analysis of Tactics, Techniques and Procedures (TTPS) and Indicators of Compromise (IoC) Ability to identify specific hacker activities CompTIA Security+~~		A
	~~CompTIA CySA+~~
	~~CompTIA PenTest+~~
	Following each step of the hacker lifecycle Detailed ability to trace how a hacker pivots while making an attack; requires knowledge of various models, including the Lockheed-Martin Cybersecurity Kill Chain, the MITRE ATT&CK model and the diamond model CompTIA Security+		Following each step of the hacker lifecycle Detailed ability to trace how a hacker pivots while making an attack; requires knowledge of various models, including the Lockheed-Martin Cybersecurity Kill Chain, the MITRE ATT&CK model and the diamond model CompTIA Security+
	CompTIA PenTest+		CompTIA PenTest+

	It’s important to note that entry-level SOC analysts may not require advanced certifications like CompTIA Cybersecurity Analyst (CySA+), CompTIA PenTest+ or CompTIA Advanced Security Practitioner (CASP+). But the table above should give you an idea of the types of skills SOC analysts, or those who liaise with SOC analysts have.		It’s important to note that entry-level SOC analysts may not require advanced certifications like CompTIA Cybersecurity Analyst (CySA+), CompTIA PenTest+ or CompTIA Advanced Security Practitioner (CASP+). But the table above should give you an idea of the types of skills SOC analysts, or those who liaise with SOC analysts have.

Unknown user: /* Skill apa yang dibutuhkan untuk bekerja di Security Operations Center? */

2022-11-19T00:07:21Z

Skill apa yang dibutuhkan untuk bekerja di Security Operations Center?

← Older revision		Revision as of 00:07, 19 November 2022
Line 58:		Line 58:

	Tidak semua orang dalam tim SOC memiliki pengalaman keamanan puluhan tahun. Kemungkinan, beberapa anggota tim SOC hanya memiliki pengalaman beberapa tahun di bidang TI. Namun, yang lain memiliki lebih banyak.		Tidak semua orang dalam tim SOC memiliki pengalaman keamanan puluhan tahun. Kemungkinan, beberapa anggota tim SOC hanya memiliki pengalaman beberapa tahun di bidang TI. Namun, yang lain memiliki lebih banyak.


	The primary characteristic of a SOC team member is simply considerable depth and breadth of knowledge in all areas of IT, as summarized in the table below. The skills needed to work in a SOC are covered by CompTIA certifications, as noted below. Having a CompTIA certification proves to employers you have the skills they need in their security operations center.		The primary characteristic of a SOC team member is simply considerable depth and breadth of knowledge in all areas of IT, as summarized in the table below. The skills needed to work in a SOC are covered by CompTIA certifications, as noted below. Having a CompTIA certification proves to employers you have the skills they need in their security operations center.

Unknown user: /* What Skills Do You Need to Work in a Security Operations Center? */

2022-11-19T00:07:12Z

What Skills Do You Need to Work in a Security Operations Center?

← Older revision		Revision as of 00:07, 19 November 2022
Line 55:		Line 55:
	* Melaporkan aktifitas end-user: Social engineering adalah cara utama peretas mendapatkan akses yang tidak benar ke informasi dan sumber daya perusahaan. Oleh karena itu, anggota SOC melakukan yang terbaik untuk melindungi end-user agar tidak dimanipulasi oleh peretas. Sangat mungkin bahwa sebagai anggota tim SOC akan bekerja sama dengan erat dengan manajer dan end-user terutama karena individu adalah target utama peretas.		* Melaporkan aktifitas end-user: Social engineering adalah cara utama peretas mendapatkan akses yang tidak benar ke informasi dan sumber daya perusahaan. Oleh karena itu, anggota SOC melakukan yang terbaik untuk melindungi end-user agar tidak dimanipulasi oleh peretas. Sangat mungkin bahwa sebagai anggota tim SOC akan bekerja sama dengan erat dengan manajer dan end-user terutama karena individu adalah target utama peretas.

	==~~What Skills Do You Need to Work in a~~ Security Operations Center?==		==Skill apa yang dibutuhkan untuk bekerja di Security Operations Center?==

			Tidak semua orang dalam tim SOC memiliki pengalaman keamanan puluhan tahun. Kemungkinan, beberapa anggota tim SOC hanya memiliki pengalaman beberapa tahun di bidang TI. Namun, yang lain memiliki lebih banyak.

	~~Not everyone in a SOC team has decades of security experience. In fact, some SOC team members have just a few years of experience in IT. Still, others have more.~~

	The primary characteristic of a SOC team member is simply considerable depth and breadth of knowledge in all areas of IT, as summarized in the table below. The skills needed to work in a SOC are covered by CompTIA certifications, as noted below. Having a CompTIA certification proves to employers you have the skills they need in their security operations center.		The primary characteristic of a SOC team member is simply considerable depth and breadth of knowledge in all areas of IT, as summarized in the table below. The skills needed to work in a SOC are covered by CompTIA certifications, as noted below. Having a CompTIA certification proves to employers you have the skills they need in their security operations center.

			Karakteristik utama anggota tim SOC hanyalah kedalaman dan luasnya pengetahuan di semua bidang TI, seperti yang dirangkum dalam tabel di bawah ini. Keterampilan yang dibutuhkan untuk bekerja di SOC dicakup oleh berbagai sertifikasi IT. Memiliki sertifikasi membuktikan kepada pemberi kerja bahwa kita memiliki keterampilan yang dibutuhkan di Security Operations Center mereka.



	Activity Description CompTIA Certification		Activity Description CompTIA Certification

← Older revision		Revision as of 00:16, 19 November 2022
Line 71:		Line 71:
	\| End point analysis \|\| The ability to understand how a network host is supposed to behave and how it can be manipulated \|\| CompTIA A+		\| End point analysis \|\| The ability to understand how a network host is supposed to behave and how it can be manipulated \|\| CompTIA A+
	\|-		\|-
	\| Network and cloud resource evaluation \|\| Experience with how protocols can be misused \|\| CompTIA Network+		\| Network and cloud resource evaluation \|\| Experience with how protocols can be misused \|\| CompTIA Network+, CompTIA Cloud+, CompTIA Linux+, CompTIA Server+
	\|
	~~\| \|\| \|\|~~ CompTIA Cloud+
	\|
	~~\| \|\| \|\|~~ CompTIA Linux+
	\|
	~~\| \|\| \|\|~~ CompTIA Server+
	\|-		\|-
	\| Vulnerability recognition and attack recognition \|\| Practical, hands-on experience with exactly what an attack looks like \|\| CompTIA Security+		\| Vulnerability recognition and attack recognition \|\| Practical, hands-on experience with exactly what an attack looks like \|\| CompTIA Security+
	\|-		\|-
	\| Analysis of Tactics, Techniques and Procedures (TTPS) and Indicators of Compromise (IoC) \|\| Ability to identify specific hacker activities \|\| CompTIA Security+		\| Analysis of Tactics, Techniques and Procedures (TTPS) and Indicators of Compromise (IoC) \|\| Ability to identify specific hacker activities \|\| CompTIA Security+, CompTIA CySA+, CompTIA PenTest+
	~~\| \|\| \|\|~~ CompTIA CySA+
	~~\| \|\| \|\|~~ CompTIA PenTest+
	\|}		\|}