Stellar Cyber IMI

Vendor firewall yang sudah terintegrasi (log) dengan Stellar Cyber pada design implementasi Direktorat Jenderal Imigrasi adalah?

• Fortigate dan Cisco FMC

• Juniper, Sophos, SonicWall

• pfSense, IPtables, VyOS, Endian

• WatchGuard, McAfee, BlueCoat, F5

Bagaimana cara umum mengintegrasikan data/telemetri ke Stellar Cyber?

• Upload manual file CSV harian
  

• API dan/atau syslog/log forwarder
  

• Remote desktop ke tiap server lalu ekspor event
  

• Email otomatis dari perangkat keamanan
  

Pada design implementasi pada Direktorat Jendral Imigrasi, komponen utama Stellar Cyber di-deploy menggunakan…

• Bare-metal only

• Virtual Machine

• Aplikasi mobile Android/iOS
  

• Perangkat keras proprietary saja

Terkait threat intelligence, feed/standard yang didukung oleh Stellar Cyber mencakup…

• A. Scraper darknet privat
  

• STIX/TAXII dan OTX/PhishTank/abuse.ch

• Spreadsheet yang di-email mingguan
  

• Hanya intel vendor EDR tertentu

Nilai utama Open XDR ala Stellar Cyber yang menekan kompleksitas operasional adalah…

• Banyak lisensi terpisah untuk tiap modul

• Satu platform dengan satu lisensi untuk operasi keamanan

• Hanya fokus pada kepatuhan/log storage

• Tidak mendukung automasi respons

Pernyataan yang benar tentang Open XDR vs Closed/Anchored XDR adalah…

• AOpen XDR mengunci ke satu vendor agar integrasi mudah

• Open XDR meminimalkan vendor lock-in dan tidak perlu rip-and-replace alat yang ada

• Anchored XDR tidak butuh integrasi pihak ketiga sama sekali

• Closed XDR selalu lebih terbuka dari Open XDR

Cakupan data yang ditangani Stellar Cyber untuk deteksi/korlasi insiden meliputi…

• Hanya endpoint

• Hanya jaringan dan firewall

• Network, endpoint, cloud, identity, dan apps/SaaS

• Hanya log Windows

1. Fitur yang membantu SOC mengurangi dwell time melalui orkestrasi adalah…
   
   
   

• 1. Hanya pembuatan tiket manual

• 1. Korelasi berbasis ML dan respons otomatis/manual dari UI yang sama

• 1. Visualisasi tanpa investigasi

• 1. Penyimpanan log tanpa deteksi

Pada XDR Kill Chain di materi pelatihan, fase yang identik dengan pergerakan lateral/memperluas akses adalah…

• Initial Attempts

• Persistent Foothold

• Exploration

• Propagation

Untuk memudahkan penanganan, Stellar Cyber menyediakan…

• Hanya daftar alert mentah tanpa konteks

• Case Management dengan rekomendasi remediasi dan respons

• Dashboard statis tanpa filter

• Laporan manual tanpa penjadwalan