Aktivitas dunia maya yang semakin ramai dan kompleks, membuat berbagai endpoint-nya rawan menjadi pintu masuk aksi kejahatan siber. PT Multipolar Technology Tbk (IDX: MLPT) pun menyarankan perusahaan-perusahaan di Indonesia menggunakan solusi yang mampu menghalau serangan siber sejak dini seperti IBM QRadar Suite dan IBM QRadar EDR.
IBM QRadar Suite (sebelumnya bernama IBM QRadar XDR) merupakan solusi keamanan siber modern yang bersifat extended detection response (XDR) yang dapat digabungkan dengan solusi endpoint detection and response (EDR), security information and event management (SIEM) hingga security orchestration and automation response (SOAR) menjadi satu alur kerja komprehensif.
“Serangan keamanan siber semakin canggih dan muncul dengan beragam modus. Solusi QRadar Suite cocok digunakan karena kemampuannya mendeteksi serangan sedini mungkin,” kata Jip Ivan Sutanto, Director Enterprise Application Services Business Multipolar Technology.
“Terlebih banyak perangkat terhubung ke jaringan perusahaan yang belum tentu aman sehingga bisa menjadi celah masuknya ransomware,” katanya dalam acara “Infobank Forum 2023: Data Protection in Financial Services, Deteksi Dini Perlindungan Data Privasi dan Kerahasiaan Transaksi Keuangan” di Jakarta, Kamis (15/6/2023).
Baca juga: Serangan Siber Mengintai Hybrid Worker, Multipolar Technology Hadirkan Solusi Penangkalnya
Dengan memanfaatkan solusi QRadar Suite, lanjut Jip Ivan, ancaman itu dapat dicegah karena gerak-geriknya terpantau melalui dashboard. Tidak hanya itu, fitur alerts-nya akan memberitahukan jika terjadi ancaman dan mana yang harus diprioritaskan sehingga pencegahan dini dapat dilakukan secara otomatis.
IBM QRadar EDR (sebelumnya bernama IBM ReaQta) juga berperan penting dalam melengkapi solusi tersebut. Berbekal teknologi AI dan NanoOS yang dimiliki, QRadar EDR sanggup mendeteksi dan meremediasi ancaman yang dikenal maupun tidak pada endpoint secara otomatis, real-time, tanpa kerumitan, dan tanpa diketahui oleh attackers.
Menambahkan kelebihan solusi tersebut, Ignatius Oky Yoewono, SIEM Product Manager Multipolar Technology, menjelaskan bahwa kemampuan AI QRadar EDR dapat dengan mudah mempelajari anomali kegiatan pengguna di endpoint. Serta meninjau kembali keputusan yang sudah pernah diambil sehingga mempercepat proses deteksi dan respons ketika terjadi ancaman serupa di kemudian hari.
“QRadar EDR membuat threat hunting yang secara proaktif menjadi lebih cepat, mudah, dan efektif. Dengan kemampuan itu, contoh skenario aturan (policy) yang sudah dihasilkan bisa secara langsung diterapkan ke seluruh endpoint tanpa harus me-reboot-nya terlebih dahulu,” tambahnya.
Oky menegaskan penggunaan solusi QRadar Suite dan QRadar EDR merupakan strategi ampuh dalam melindungi data dan transaksi finansial perusahaan.
