Quiz SOC-wazuh 1

Apa peran utama dari SOC dalam keamanan siber?

• Mengembangkan perangkat lunak

• Mengelola inventaris perangkat keras

• Memantau, mendeteksi, dan merespons ancaman keamanan

• Melakukan penjualan produk keamanan

Apa itu threat hunting dalam konteks SOC?

• Proses mencari ancaman tersembunyi atau aktivitas mencurigakan dalam sistem

• Menjual perangkat keamanan kepada klien

• Menghapus perangkat lunak usang dari sistem

• Melakukan pencadangan data harian

Mengapa Wazuh banyak digunakan dalam SOC untuk threat hunting?

• Karena Wazuh adalah aplikasi perpesanan

• Karena Wazuh dapat mengumpulkan data dari berbagai perangkat dan menganalisisnya secara real-time

• Karena Wazuh digunakan untuk memperbaiki perangkat keras

• Karena Wazuh menyediakan diskon perangkat lunak

Salah satu fitur utama Wazuh yang bermanfaat untuk threat hunting adalah:

• Live View

• Notifikasi Pengguna

• Deteksi Anomali dan Korelasi Data

• Pengaturan Ulang Sistem

Dalam konteks Wazuh, data yang dikumpulkan untuk threat hunting umumnya berasal dari sumber berikut, kecuali:

• Log sistem operasi

• Aplikasi keamanan

• Email pribadi

• Perangkat jaringan

Apa manfaat utama menggunakan Wazuh dalam SOC untuk deteksi ancaman lebih cepat?

• Mengurangi biaya listrik

• Menurunkan biaya perangkat keras

• Mengoptimalkan deteksi dan respons insiden melalui analisis terpusat

• Menghindari pembaruan perangkat lunak

Wazuh dapat digunakan untuk mendeteksi anomali dalam sistem dengan memanfaatkan:

• Analisis manual oleh teknisi

• Algoritma deteksi otomatis yang mengidentifikasi pola tak biasa

• Pengiriman peringatan manual oleh pengguna

• Penonaktifan sementara sistem

Dalam threat hunting dengan Wazuh, bagaimana data log umumnya dikelola untuk memberikan analisis yang efisien?

• Disimpan di lokasi terpisah tanpa analisis lebih lanjut

• Dibuang setiap 24 jam

• Dikumpulkan dan dianalisis dalam satu pusat data terpusat

• Disimpan tanpa enkripsi

Proses threat hunting pada SOC yang menggunakan Wazuh bertujuan untuk:

• Menghapus semua log harian

• Mendeteksi dan merespons aktivitas mencurigakan sebelum terjadi serangan yang lebih besar

• Mengurangi penggunaan CPU di perangkat klien

• Menghapus semua pengguna yang tidak aktif

Notifikasi atau alert yang dikirim oleh Wazuh ke tim SOC digunakan untuk:

• Meningkatkan koneksi internet pengguna

• Memberitahu pengguna tentang pembaruan perangkat lunak yang tersedia

• Memberikan informasi langsung tentang potensi ancaman atau aktivitas abnormal

• Meminta pengguna untuk mengatur ulang kata sandi