Total Cases
0
Dashboard
Available Cases
Case Library
Cases
CASE
—
Select a case
Mulai Investigasi
Alert Summary
Event Logs
| Timestamp | Source | Event ID | Host | User | Message |
|---|
Final Analysis
Help Center
Apa yang Perlu Diperhatikan?
| Field | Yang Dicari |
|---|---|
| Timestamp | Urutan dan jarak waktu antar-event. |
| Source | Sistem yang menghasilkan atau mencatat event. |
| Event ID | Jenis aktivitas yang tercatat. |
| Host | Endpoint atau server yang terlibat. |
| User | Akun yang melakukan atau terkait aktivitas. |
| Source IP | Dari mana koneksi atau aktivitas berasal. |
| Destination IP | Tujuan koneksi atau komunikasi. |
| Process / Command Line | Program dan instruksi yang dijalankan. |
| Message | Konteks aktivitas yang dicatat oleh sumber log. |
Cara Menghubungkan Event
Jangan melihat log sebagai kejadian yang berdiri sendiri.
Hubungkan event untuk melihat pola aktivitas.
- Time: apakah waktunya berdekatan?
- Identity: apakah user-nya sama?
- Host: apakah host-nya sama?
- Network: apakah source atau destination terkait?
- Process: apakah process-nya sama?
- Behavior: apakah event membentuk pola yang jelas?
True Positive vs False Positive
True Positive
Gunakan jika bukti menunjukkan aktivitas yang perlu ditindaklanjuti.
False Positive
Gunakan jika aktivitas dapat dijelaskan sebagai aktivitas yang sah.
Menentukan Severity
| Severity | Pertimbangan Umum |
|---|---|
| Low | Dampak rendah atau aktivitas tidak menunjukkan ancaman signifikan. |
| Medium | Ada indikasi yang perlu diperiksa lebih lanjut, tetapi dampak belum tinggi. |
| High | Bukti kuat menunjukkan aktivitas berbahaya atau risiko signifikan terhadap akun, host, atau jaringan. |
| Critical | Aktivitas menunjukkan dampak atau risiko sangat serius dan membutuhkan respons segera. |
Cara Menulis Reasoning
Evidence → Correlation → Conclusion
Sebutkan bukti utama, hubungkan event, lalu jelaskan kesimpulan.
Jangan hanya menyalin message log; jelaskan hubungannya.
Recommended Action
Pilih tindakan berdasarkan hasil investigasi.
Untuk False Positive, gunakan monitoring, dokumentasi, atau policy review.