Daftar Penulis
Pencarian Dokumen
Daftar Dokumen
Analisa False Positive Pada YARA Rules dan Penerapannya Pada Wazuh
Layla Rosyidah
PT. Indonesia Comnets Plus (PLN Icon Plus), anak perusahaan dari PT. PLN (Persero), memiliki divisi Security Operation Center (SOC) yang bertanggung jawab atas pengawasan, deteksi, analisis, dan respons terhadap ancaman keamanan siber untuk melindungi infrastruktur digital perusahaan. Untuk mendukung tugas SOC, digunakan Wazuh sebagai salah satu alat SIEM (Security Information and Event Management) yang berfungsi memonitor dan mendeteksi ancaman keamanan secara real-time. Selain itu, YARA, alat yang digunakan untuk mendeteksi pola-pola malware berdasarkan aturan (rules), dapat diintegrasikan dengan Wazuh untuk meningkatkan kemampuan deteksi ancaman. Namun, YARA memiliki potensi menghasilkan...
Status: publik