Kumpulan Pos Zentara Technologies – Bisnis Cilacap.info

Managed SOC Semakin Dibutuhkan untuk Memperkuat Deteksi dan Respons Ancaman Siber 24/7

Tim Press Release — Thu, 08 Oct 2026 02:27:27 +0000

JAKARTA, CILACAP.INFO – Ancaman siber tidak mengikuti jam kerja. Ketika tim IT sedang tidak bertugas, infrastruktur perusahaan tetap dapat menghadapi serangan, sementara log dan alert keamanan terus muncul dari endpoint, jaringan, cloud, aplikasi, dan perangkat yang terhubung.

Kondisi tersebut membuat perusahaan tidak cukup hanya memiliki perangkat keamanan. Mereka juga membutuhkan kemampuan untuk memantau, menganalisis, dan merespons ancaman secara berkelanjutan. Salah satu pendekatan yang digunakan perusahaan adalah Managed Security Operations Center atau Managed SOC.

Managed SOC memungkinkan fungsi Security Operations Center dijalankan oleh provider keamanan sebagai perpanjangan dari tim internal. Cakupannya dapat meliputi monitoring 24/7, threat detection, alert triage, incident analysis, incident response, threat hunting, dan security reporting.

Zentara mengoperasikan Managed SOC dengan certified analyst coverage 24/7. Halaman layanan Zentara menyebut P1 response SLA 15 menit dan P1 containment SLA 2 jam. Operasi tersebut menggunakan platform ZX dengan kemampuan SIEM, behavioral analytics, dan AI-assisted triage.

Dalam model Managed SOC, perusahaan dapat menggunakan operasi keamanan yang dikelola provider tanpa harus membangun seluruh SOC dari awal. Zentara menyediakan beberapa model delivery, termasuk SOC as a Service, Co-Managed SOC, dan SOC Staff Augmentation.

SOC as a Service merupakan model fully managed, dengan provider menjalankan operasi dari SOC-nya sendiri. Co-Managed SOC membagi tanggung jawab antara tim internal dan provider, misalnya tim internal menangani jam kerja sementara provider menangani coverage di luar jam kerja atau kebutuhan L3. Sementara Staff Augmentation menempatkan certified analysts ke dalam SOC milik pelanggan.

Pendekatan tersebut memungkinkan perusahaan menyesuaikan model operasi berdasarkan kemampuan internal, kebutuhan coverage, dan tingkat kedalaman keahlian yang tersedia. Bagi perusahaan yang sudah memiliki SOC, model co-managed dapat digunakan untuk menutup gap coverage atau specialist depth.

Fungsi Managed SOC tidak berhenti pada monitoring. Incident response membutuhkan proses yang jelas mulai dari preparation, detection and analysis, containment, eradication, hingga recovery. Threat hunting juga dapat dilakukan untuk mencari aktivitas yang mungkin belum menghasilkan alert.

Bagi perusahaan yang membutuhkan coverage berkelanjutan, Managed SOC Services dapat menjadi salah satu pendekatan untuk memperluas kemampuan security operations tanpa harus membangun seluruh infrastruktur, proses, dan tim secara internal.Efektivitas security operations kemudian dapat dievaluasi melalui metrik seperti waktu deteksi, waktu respons, kualitas triage, coverage telemetry, hasil threat hunting, dan kemampuan perusahaan menutup insiden. Dengan pendekatan tersebut, security operations dapat menjadi bagian dari pengelolaan risiko bisnis secara berkelanjutan.

Tentang Zentara Technologies

Zentara adalah perusahaan cybersecurity yang berfokus pada perlindungan institusi dan perusahaan dengan kebutuhan keamanan berisiko tinggi. Didirikan di Indonesia pada April 2025, Zentara mengembangkan teknologi keamanan secara in-house, mencakup security operations, cyber intelligence, cyber defense, enterprise solutions, dan riset melalui Zentara Labs. Dengan cakupan SOC 24/7 dan berbagai platform keamanan seperti AVAS (Advanced Vulnerability Assessment System), Zentara memadukan teknologi, keahlian engineering, dan pendekatan berbasis intelijen untuk membantu organisasi mendeteksi, memahami, dan merespons risiko keamanan siber secara lebih cepat dan terukur. Press release ini juga sudah tayang di VRITIMES.

Zentara Dorong Perusahaan Beralih dari Pengujian Keamanan Berkala ke Pendekatan Proaktif

Tim Press Release — Tue, 06 Oct 2026 11:57:05 +0000

JAKARTA, CILACAP.INFO – Perubahan infrastruktur digital berlangsung jauh lebih cepat dibandingkan jadwal pengujian keamanan tahunan. Cloud workload baru, koneksi vendor, aplikasi baru, dan perubahan konfigurasi dapat menciptakan attack surface baru sebelum siklus penetration test berikutnya dimulai.

Menurut Zentara, proactive security testing bertujuan memperkecil jarak antara perubahan lingkungan dan validasi keamanan. Pendekatan tersebut menghubungkan threat intelligence dengan pengujian sehingga perubahan yang relevan dapat menjadi dasar untuk menentukan prioritas assessment.

ZEN iNTEL memantau apa yang terlihat dari sisi eksternal, termasuk IP address, domain, port, service, SSL certificate, dan DNS record. Modul attack surface melakukan discovery terjadwal dan membandingkan snapshot untuk mengidentifikasi exposure baru.

Threat intelligence juga dapat digunakan untuk menemukan indikasi seperti kredensial yang bocor, domain yang menyerupai brand, serta informasi ancaman yang dapat memengaruhi perusahaan. Ketika informasi tersebut menunjukkan risiko tertentu, scope pengujian dapat disesuaikan.

Model tersebut melengkapi penetration testing services dengan konteks dari cyber threat intelligence platform. Dengan demikian, pengujian tidak hanya menggambarkan kondisi perusahaan pada hari assessment, tetapi dapat diarahkan berdasarkan perubahan exposure dan informasi ancaman terbaru.

Dalam engagement penetration testing, Zentara menerapkan Rules of Engagement sebelum pengujian dilakukan. Automated discovery kemudian dilanjutkan dengan analisis dan eksploitasi manual oleh certified operators, termasuk privilege escalation dan lateral movement ketika berada dalam scope yang telah disepakati.

Pendekatan proactive security testing membuat pengujian lebih dekat dengan perubahan risiko aktual. Bagi perusahaan dengan attack surface yang terus berkembang, model ini dapat menjadi pelengkap terhadap penetration test berkala dan kebutuhan compliance.

Tentang Zentara Technologies

Press Release ini juga sudah tayang di VRITIMES

Zentara Soroti Pentingnya API Security bagi Ekosistem Fintech & Bisnis Digital Indonesia

Tim Press Release — Mon, 05 Oct 2026 06:06:51 +0000

JAKARTA, CILACAP.INFO – Ketergantungan bisnis digital Indonesia terhadap API terus meningkat. Bank, fintech, penyedia pembayaran, e-wallet, marketplace, dan berbagai layanan digital mengandalkan API untuk menghubungkan sistem dan bertukar data.

Bertambahnya endpoint juga memperluas area yang perlu diamankan. Salah satu risiko yang mendapat perhatian dalam OWASP API Security Top 10 adalah Broken Object Level Authorization (BOLA), ketika sebuah API memastikan pengguna telah login tetapi gagal memastikan bahwa pengguna tersebut memang berhak mengakses objek atau data yang diminta.

Jenis kerentanan seperti ini tidak selalu mudah ditemukan melalui automated scanner karena respons API dapat terlihat valid dari sisi teknis. Pengujian membutuhkan pemahaman terhadap business logic, hak akses, dan hubungan antarobjek di dalam aplikasi.

Zentara melakukan pengujian terhadap REST, GraphQL, dan gRPC dengan mengacu pada risiko API Security Top 10, termasuk BOLA, Broken Function Level Authorization, mass assignment, dan penyalahgunaan schema. Certified testers melakukan validasi manual dan menghasilkan proof of concept yang dapat direproduksi.

Untuk kebutuhan pengujian yang lebih luas, perusahaan dapat menggabungkan API security testing dengan automated vulnerability assessment. Pendekatan ini membantu menggabungkan discovery berskala besar dengan validasi terhadap business logic yang membutuhkan analisis manusia.

Zentara juga menggunakan AVAS untuk melakukan assessment otomatis terhadap application dan integration layers. Menurut Zentara, full enterprise scan dapat selesai dalam waktu kurang dari 15 menit, sehingga assessment dapat dilakukan lebih dekat dengan siklus perubahan aplikasi.

Bagi perusahaan yang memproses data pribadi, keamanan API juga berkaitan dengan perlindungan data. API yang salah mengimplementasikan authorization dapat membuka akses terhadap data milik pengguna lain dan menciptakan risiko yang melampaui persoalan teknis aplikasi.