Ribuan alert IT dan OT jadi satu insiden yang jelas, lengkap dengan langkah pertama. Berjalan offline di satu laptop.
Dari satu serangan di lab.
Kapasitas pantau nasional.
Yang berjaga sering bintara baru.
Lewat celah plugin WordPress.
| Solusi | Masalahnya |
|---|---|
| SIEM dan IDS | Alert membanjir, perlu analis senior |
| Copilot AI cloud | Data militer harus dikirim ke server asing |
| Platform OT komersial | Mahal, dan terpisah dari sisi IT |
| AI SOC open-source | Hanya IT, untuk analis yang sudah ahli |
| Tameng | IT dan OT dalam satu insiden, offline, berbahasa Indonesia |
Tameng membaca alert Wazuh dan Suricata, merangkainya jadi satu insiden, lalu menyiapkan ringkasan, langkah respons, dan materi belajar. Keputusan tetap di tangan analis.
Narasi AI ditolak bila menyebut fakta di luar bukti.
Alert Wazuh (IT) dan Suricata (OT)
Per pelaku, derau dibuang
Teknik ATT&CK dan tingkat bahaya
LLM lokal, dicek ke bukti
Notifikasi, checklist, blokir
Bukan ratusan baris terpisah.
Setiap narasi dicek ke bukti.
Data insiden tidak keluar satuan.
Laporan dan edukasi berbahasa Indonesia.
Perintah ke PLC dan IP penyerang.
Open-source, dijaga 33 tes otomatis.
Satu server, tanpa internet.
Wazuh, plus Suricata di port mirror OT.
Aset dan HMI sah dari daftar satuan.
Ke chat internal satuan lewat webhook.
Rekomendasi dan edukasi bersama TTIS.
Ukur hasilnya, lalu perluas.
Empat skenario dari lab, termasuk serangan yang diblokir otomatis.
Masuk pusat komando