NEW
Font size
WorksheetsStellar Cyber IMI
Total questions: 10
Worksheet time: 2mins
Vendor firewall yang sudah terintegrasi (log) dengan Stellar Cyber pada design implementasi Direktorat Jenderal Imigrasi adalah?
Fortigate dan Cisco FMC
Juniper, Sophos, SonicWall
pfSense, IPtables, VyOS, Endian
WatchGuard, McAfee, BlueCoat, F5
Bagaimana cara umum mengintegrasikan data/telemetri ke Stellar Cyber?
Upload manual file CSV harian
API dan/atau syslog/log forwarder
Remote desktop ke tiap server lalu ekspor event
Email otomatis dari perangkat keamanan
Pada design implementasi pada Direktorat Jendral Imigrasi, komponen utama Stellar Cyber di-deploy menggunakan…
Bare-metal only
Virtual Machine
Aplikasi mobile Android/iOS
Perangkat keras proprietary saja
Terkait threat intelligence, feed/standard yang didukung oleh Stellar Cyber mencakup…
A. Scraper darknet privat
STIX/TAXII dan OTX/PhishTank/abuse.ch
Spreadsheet yang di-email mingguan
Hanya intel vendor EDR tertentu
Nilai utama Open XDR ala Stellar Cyber yang menekan kompleksitas operasional adalah…
Banyak lisensi terpisah untuk tiap modul
Satu platform dengan satu lisensi untuk operasi keamanan
Hanya fokus pada kepatuhan/log storage
Tidak mendukung automasi respons
Pernyataan yang benar tentang Open XDR vs Closed/Anchored XDR adalah…
AOpen XDR mengunci ke satu vendor agar integrasi mudah
Open XDR meminimalkan vendor lock-in dan tidak perlu rip-and-replace alat yang ada
Anchored XDR tidak butuh integrasi pihak ketiga sama sekali
Closed XDR selalu lebih terbuka dari Open XDR
Cakupan data yang ditangani Stellar Cyber untuk deteksi/korlasi insiden meliputi…
Hanya endpoint
Hanya jaringan dan firewall
Network, endpoint, cloud, identity, dan apps/SaaS
Hanya log Windows
Fitur yang membantu SOC mengurangi dwell time melalui orkestrasi adalah…
Hanya pembuatan tiket manual
Korelasi berbasis ML dan respons otomatis/manual dari UI yang sama
Visualisasi tanpa investigasi
Penyimpanan log tanpa deteksi
Pada XDR Kill Chain di materi pelatihan, fase yang identik dengan pergerakan lateral/memperluas akses adalah…
Initial Attempts
Persistent Foothold
Exploration
Propagation
Untuk memudahkan penanganan, Stellar Cyber menyediakan…
Hanya daftar alert mentah tanpa konteks
Case Management dengan rekomendasi remediasi dan respons
Dashboard statis tanpa filter
Laporan manual tanpa penjadwalan
