JAVASCORNER.CO.ID, JAKARTA - Kecerdasan buatan (AI) telah menjadi kekuatan utama di berbagai sektor, termasuk keamanan siber. Pusat Operasi Keamanan (SOC) kini menghadapi banjir peringatan dari berbagai sumber, dan AI hadir untuk membantu analis memilah dan merespons ancaman dengan lebih cepat dan akurat. Artikel ini mengulas bagaimana platform Wazuh memanfaatkan AI untuk mengoptimalkan alur kerja SOC, baik melalui layanan AI Analyst maupun integrasi dengan model bahasa besar (LLM) eksternal.
- Tantangan yang Dihadapi SOC Modern
- Wazuh AI Analyst: Laporan Otomatis untuk Postur Keamanan
- Integrasi AI Eksternal untuk Perburuan Ancaman
- Manfaat AI dalam Operasional SOC
Tantangan yang Dihadapi SOC Modern
SOC modern dituntut untuk mendeteksi dan merespons ancaman canggih di tengah jutaan peristiwa keamanan setiap hari. Volume peringatan yang tinggi menyebabkan kelelahan analis dan berisiko membuat peristiwa kritis terlewatkan.
Investigasi sering kali membutuhkan perpindahan antara dasbor, dokumentasi, basis data kerentanan, dan umpan intelijen ancaman sebelum gambaran lengkap muncul. Infrastruktur yang semakin terdistribusi di lingkungan on-premises dan cloud menambah kompleksitas dalam mempertahankan kesadaran situasional.
Alur kerja yang dibantu AI dapat mengurangi analisis berulang, menambahkan konteks, dan mempercepat pengambilan keputusan investigasi. Hal ini membantu tim keamanan bekerja lebih efisien tanpa mengorbankan akurasi.
Wazuh AI Analyst: Laporan Otomatis untuk Postur Keamanan
Wazuh AI Analyst adalah layanan otomatis yang tersedia di Wazuh Cloud. Layanan ini memproses data keamanan melalui Amazon Bedrock dan Claude dari Anthropic, memberikan wawasan tanpa konfigurasi manual.
Secara berkala, layanan ini mengirimkan email berisi indikator kunci, histogram titik akhir yang dilindungi, volume peringatan, kerentanan aktif, dan ringkasan postur keamanan. Laporan lengkap dalam bentuk PDF juga dilampirkan.
Laporan tersebut dapat diakses melalui konsol Wazuh Cloud di halaman Lingkungan > Laporan AI. Privasi data terjaga: data tidak dibagikan kepada pihak ketiga, tidak digunakan untuk melatih model AI, dan tidak disimpan permanen.
Rekomendasi dari AI bersifat saran dan harus divalidasi sesuai kebijakan organisasi sebelum diambil tindakan.
Integrasi AI Eksternal untuk Perburuan Ancaman
Llama 3 dan Ollama yang Dihosting Sendiri
Integrasi ini menjaga data tetap berada di jaringan internal. Ollama menjalankan Meta Llama LLM secara lokal di server Wazuh. Skrip Python mendekomposisi log yang diarsipkan, memvektorisasinya ke penyimpanan FAISS, dan menyajikan chatbot berbasis LangChain.
Dengan pendekatan ini, tidak ada data yang dikirim ke penyedia cloud. Cocok untuk organisasi dengan persyaratan privasi atau residensi data yang ketat.
Langkah pengaturan lengkap tersedia di blog Wazuh: “Memanfaatkan kecerdasan buatan untuk perburuan ancaman di Wazuh”.
Integrasi dengan Claude 3.5 Haiku
Integrasi ini menampilkan Claude 3.5 Haiku dari Anthropic, yang dihosting di Amazon Bedrock, sebagai kotak obrolan di dasbor melalui OpenSearch Assistant. Pengaturan meliputi aktivasi model di Bedrock, instalasi plugin OpenSearch, dan pembuatan konektor ML Commons.
Asisten ini memberikan panduan untuk tugas umum seperti tindakan terhadap temuan dan konfigurasi pengaturan tertentu.
Panduan lengkap tersedia di postingan blog Wazuh: “Memanfaatkan Claude Haiku di dasbor Wazuh untuk wawasan berbasis LLM”.
Manfaat AI dalam Operasional SOC
AI membantu mengurangi pekerjaan berulang, mempercepat investigasi, dan memberikan dukungan kontekstual untuk deteksi, triase, dan respons. Analis tetap memegang kendali untuk validasi dan keputusan akhir.
Bagi pengguna Wazuh Cloud, Wazuh AI Analyst menyediakan laporan keamanan terjadwal yang mencakup indikator utama, aktivitas peringatan, cakupan endpoint, kerentanan aktif, dan postur keamanan secara keseluruhan.
Organisasi dapat menyesuaikan operasi keamanan berbasis AI melalui integrasi LLM yang dihosting sendiri untuk perburuan ancaman yang sensitif terhadap privasi, atau model yang dikelola secara eksternal di cloud. Ini memungkinkan adopsi AI selaras dengan kebutuhan operasional, privasi, dan residensi data.
Dengan memanfaatkan AI, tim keamanan dapat beroperasi lebih efisien dan responsif dalam menghadapi ancaman yang terus berkembang.
