TGuard SOC Inside•Wazuh XDR Engine & MISP Sync

Pusat Operasi Keamanan Siber & Deteksi Ancaman Kampus Indonesia

Platform koordinasi CSIRT akademik nasional yang menghubungkan perguruan tinggi dengan paket terbuka TGuard SOC, pemantauan endpoint Wazuh XDR, dan pertukaran intelijen ancaman MISP.

Daftarkan Kampus (5 Endpoint Starter)Panduan Deploy Agent

162+

Kampus Terdaftar

5 Unit

Starter Sensor Free

24/7

Monitoring & SLA

Didukung Teknologi & Ekosistem Resmi:

INOTEK/APNIC 60 CSIRT

MISP+DFIR-IRIS

KAPABILITAS TERPADU

Fondasi Keamanan Siber untuk Perguruan Tinggi

Arsitektur operasional komprehensif tanpa ketergantungan lisensi proprietary yang mahal, dirancang sesuai kebutuhan kampus Indonesia.

01 • XDR/SIEM

Wazuh Managed SIEM & Endpoint Monitoring

Pengawasan log kontinu pada seluruh server inti kampus (SIAKAD, portal pendaftaran, server database) dengan File Integrity Monitoring (FIM) dan vulnerability assessment.

Real-time Log Analytics

File Integrity (FIM)

Vulnerability Detection

Active Response Scripts

02 • INTEL

MISP Threat Intelligence Sharing

Sinkronisasi otomatis indikator kompromi (IoC) malware, IP penyerang, dan hash berbahaya di antara 162+ kampus anggota ACAD-CSIRT secara kolektif.

IoC Auto-Synchronization

Honeypot Sensor Feeds

Defacement Early Alert

YARA Rule Distribution

03 • DFIR

DFIR-IRIS Case Management & Triase Cepat

Sistem manajemen kasus investigasi forensik digital saat terjadi anomali atau insiden ransomware. Kolaborasi langsung dengan tim ahli CSIRT pusat.

RFC 2350 Triase Standar

Artefak Bukti Digital

SLA Penanganan < 15 Menit

Isolasi Endpoint Otomatis

04 • ASM

Attack Surface & Port Hygiene Scanner

Pemetaan berkala seluruh subdomain institusi (`.ac.id`), deteksi port publik terbuka tanpa firewall, dan audit kepatuhan sertifikat SSL/TLS.

DNS Misconfiguration Watch

Audit Sertifikat SSL/TLS

Celah Subdomain Takeover

Privilege Access Check

TELEMETRI JARINGAN

Status Node & Sensor Anggota ACAD-CSIRT

Status sinkronisasi telemetri real-time dari perwakilan perguruan tinggi Indonesia.

Semua Node Operasional

Institusi / Domain	Alokasi Sensor	Versi Agent	Sinkronisasi MISP	Uptime	Status
Swiss German University sgu.ac.id	5 / 5 Active	Wazuh v4.14.3	Aktif (2m lalu)	99.98%	CONNECTED
Universitas Kristen Maranatha maranatha.edu	5 / 5 Active	Wazuh v4.14.3	Aktif (1m lalu)	99.95%	CONNECTED
Universitas Kristen Petra petra.ac.id	5 / 5 Active	Wazuh v4.14.3	Aktif (4m lalu)	99.99%	CONNECTED
Pradita University pradita.ac.id	5 / 5 Active	Wazuh v4.14.3	Aktif (3m lalu)	99.92%	CONNECTED
STMIK IKMI Cirebon ikmi.ac.id	5 / 5 Active	Wazuh v4.14.3	Aktif (1m lalu)	99.94%	CONNECTED

INSTRUKSI CEPAT

Deploy Agent Sensor dalam 1 Menit

Pemasangan agen Wazuh & TGuard dilakukan secara non-disruptif. Sistem secara otomatis mendaftarkan kunci enkripsi dan menghubungkan sensor server ke manajer ASOC.

Dukungan Ubuntu 20.04+, Debian 11+, RHEL/Rocky 8+, Windows Server

Penggunaan memori rendah (< 65MB RAM)

Koneksi aman terenkripsi TLS ke asoc.acad-csirt.org

# Jalankan perintah berikut di terminal server dengan hak akses root / administrator:

curl -sSL https://asoc.acad-csirt.org/deploy/wazuh-agent.sh \
  | sudo bash -s -- --manager asoc.acad-csirt.org --group higher-ed

Sensor akan langsung muncul di dashboard ASOC dalam waktu 30-60 detik setelah registrasi selesai.

INSPEKSI FQDN

Uji Cepat Kepatuhan Domain Kampus

Periksa keterpaparan attack surface dan status sertifikat SSL untuk domain institusi akademik Anda.

Target: sgu.ac.id

Sertifikat SSL Valid & Terproteksi UFW

Subdomain Terpetakan42 FQDNPortal, SIAKAD, Mail

Port Terbuka Publik80, 443, 22026Filter Firewall Aktif

Tingkat Risiko InsidenLOWWazuh sensor terhubung

ALUR BERGABUNG

6 Langkah Integrasi CSIRT Kampus

Panduan terstruktur agar unit pengelola TI institusi akademik dapat mengaktifkan proteksi tanpa mengganggu operasional sistem utama.

Registrasi Delegasi CSIRT

Pimpinan universitas mendaftarkan institusi dan menetapkan kontak resmi (focal point) penanganan insiden siber.

Starter Kit 5 Endpoint

Peroleh alokasi kuota instalasi sensor TGuard gratis untuk 5 server utama kampus (SIAKAD, web, database).

Instalasi Agent Wazuh

Eksekusi skrip deployment non-disruptif di server Linux atau Windows institusi dengan panduan resmi.

Sinkronisasi Feed MISP

Server kampus otomatis menerima daftar blacklist IP penyerang, signature ransomware, dan hash malware nasional.

Triase Kasus di DFIR-IRIS

Akses portal investigasi kolaboratif bersama pakar ACAD-CSIRT saat terjadi anomali atau serangan siber kritis.

Sertifikasi SDM di LMS

Tingkatkan keahlian personil IT kampus melalui modul praktikum bersertifikat di portal learn.acad-csirt.org.

Siap Menghubungkan Institusi Anda?

Ajukan permohonan keanggotaan institusi untuk mengamankan infrastruktur akademik dan mendapatkan pendampingan insiden resmi.

Kirim Permohonan Onboarding

LEARNING PATHWAY

Peningkatan Kapabilitas SDM CSIRT Kampus

Teknologi deteksi membutuhkan personil yang kompeten. Kami menyediakan modul pelatihan resmi berbasis skenario riil di portal LMS ACAD-CSIRT.

Buka Portal learn.acad-csirt.org

PERAN 01

SOC Analyst

Analisis triase alert, interpretasi rule Wazuh, dan pemantauan ancaman 24/7 di lingkungan akademik.

PERAN 02

Incident Responder

Prosedur penanganan web defacement, containment ransomware, isolasi aset, dan standar RFC 2350.

PERAN 03

Digital Forensics Analyst

Akuisisi bukti memori server, reverse engineering payload berbahaya, dan kronologi insiden forensik.

PERAN 04

CSIRT Manager

Tata kelola kepatuhan regulasi data, koordinasi eskalasi BSSN, dan manajemen risiko siber institusi.