Lindungi Syarikat Anda dengan Pemantauan SOC 24/7 dan MDR

Mengapa Pemantauan 24/7 Adalah Keperluan, Bukan Kemewahan

Penyerang tidak bekerja dari 9 pagi hingga 5 petang. Wabak ransomware utama secara konsisten dilancarkan pada hujung minggu, cuti umum atau larut malam apabila kakitangan SOC paling sedikit. Tanpa pemantauan 24/7, syarikat boleh menerima alert kritikal pada Jumaat malam yang baru disemak Isnin pagi — dengan kerosakan yang telah berlaku.

Bagi institusi kewangan di bawah BNM RMiT, pemantauan keselamatan berterusan ialah ekspektasi rasmi. Bagi operator NCII di bawah Akta Keselamatan Siber 2024, NACSA mensasarkan keperluan operasi pemantauan yang setara. Bagi syarikat lain, pemantauan 24/7 adalah pra-syarat untuk insurans siber yang munasabah dan untuk memenuhi keperluan rakan kongsi B2B dalam due diligence.

SOC, MDR, SIEM, SOAR, XDR — Membezakan Istilah

Istilah-istilah ini sering digunakan bertukar ganti dalam pemasaran, tetapi mempunyai makna teknikal yang berbeza. SOC (Security Operations Center) ialah unit organisasi — pasukan analis yang memantau dan bertindak balas ke atas alert keselamatan, sama ada dalaman atau outsourced.

SIEM (Security Information and Event Management) ialah platform teknologi yang mengumpul, menormalisasi dan menganalisis log dari pelbagai sumber. SOAR (Security Orchestration, Automation and Response) menambah automasi playbook ke atas SIEM. XDR (Extended Detection and Response) ialah platform bersepadu yang menggabungkan EDR + NDR + log analytics dalam satu produk vendor.

MDR (Managed Detection and Response) ialah pakej servis yang menggabungkan teknologi (biasanya EDR atau XDR), pasukan analis 24/7, dan proses respons — dijual sebagai langganan bulanan. Berbeza dengan SOC outsourcing tradisional yang hanya menyediakan analis, MDR membawa teknologi, kepakaran dan respons proaktif sebagai satu pakej.

• SOC = unit organisasi (pasukan + proses).
• SIEM = platform teknologi pengagregatan log.
• SOAR = automasi playbook di atas SIEM.
• XDR = platform bersepadu vendor tunggal.
• MDR = pakej servis (teknologi + analis + respons).

SOC Dalaman Vs MDR — Membandingkan Kos dan Kemahiran

Membina SOC dalaman 24/7 yang sebenar memerlukan minimum 8-12 analis (untuk meliputi 3 shift x 7 hari + cuti + tinggi rendah turnover). Tambah pengurus SOC, kejuruteraan SIEM, dan threat hunter — pasukan penuh boleh mencapai 15-20 orang. Kos kakitangan setahun di Malaysia: jutaan ringgit.

Tambahan, kos teknologi: lesen SIEM (Splunk, Sentinel boleh mencecah ratus ribu ringgit setahun bergantung volume), lesen EDR, threat intel feeds, SOAR platform. Total cost of ownership tahunan SOC dalaman matang: 3-6 juta ringgit untuk perusahaan saiz sederhana.

MDR tempatan Malaysia biasanya tawaran setara dengan harga 30-50% lebih rendah kerana ekonomi skala — pasukan analis sama melayan beberapa pelanggan. Untuk PKS dan perusahaan saiz sederhana, MDR hampir sentiasa lebih kos efektif berbanding SOC dalaman.

KPI dan Metrik — MTTD, MTTR, Alert Fatigue

Pemantauan tanpa metrik adalah teater. Tiga KPI utama: MTTD (Mean Time To Detect), MTTR (Mean Time To Respond), dan alert fatigue index (peratus alert yang dianggap false positive).

Sasaran realistik untuk MDR matang: MTTD < 1 jam untuk alert kritikal, MTTR < 4 jam untuk insiden bertaraf high, dan alert fatigue index < 30% (lebih daripada 70% alert benar-benar perlu siasatan). Sasaran ini hanya boleh dicapai dengan kombinasi teknologi yang baik (EDR/SIEM yang ditune), playbook yang teruji, dan analis yang berpengalaman.

Hati-hati dengan vendor yang menjanjikan 'sub-minit' detection tanpa konteks. Detection 30 saat tidak bermakna jika alert dimakan oleh backlog atau dipensiun sebagai false positive. Soalan yang lebih baik: berapa peratus alert kritikal mendapat respons manusia dalam masa SLA?

• MTTD < 1 jam untuk alert kritikal.
• MTTR < 4 jam untuk insiden high severity.
• Alert fatigue < 30% (true positive rate > 70%).
• Coverage MITRE ATT&CK: > 60% teknik kritikal.
• Threat hunt frequency: mingguan untuk perusahaan matang.

Keperluan BNM RMiT untuk Pemantauan Berterusan

BNM RMiT (Risk Management in Technology) menetapkan keperluan eksplisit untuk pemantauan keselamatan berterusan bagi institusi kewangan berlesen di Malaysia. Ini termasuk SIEM atau setara, pasukan analis dengan kemampuan respons 24/7, playbook respons insiden yang teruji, dan pelaporan kepada BNM untuk insiden material dalam tempoh yang ditetapkan.

Pemeriksaan BNM ke atas program SOC/MDR biasanya menyemak: liputan log (firewall, EDR, AD, aplikasi kritikal), retention period (sekurang-kurangnya 12 bulan), maturity playbook, latihan tabletop, dan KPI MTTD/MTTR. Vendor MDR yang berpengalaman dengan BNM RMiT mempunyai kelebihan signifikan kerana mereka memahami format dokumentasi dan ekspektasi auditor.

Jadual Perbandingan SOC Dalaman Vs MDR

Jadual berikut membandingkan dimensi utama untuk membantu kepimpinan IT dan CISO membuat keputusan informed.

Memilih Antara SOC Dalaman, MDR atau Hibrid

Bagi PKS dan perusahaan saiz sederhana di Malaysia (50-2000 pekerja), MDR hampir sentiasa pilihan paling munasabah. Bagi perusahaan besar (>5000 pekerja) atau bank tier-1, SOC dalaman dengan rakan kongsi MDR sebagai tier-2/tier-3 overflow ialah model hibrid yang biasa.

Model hibrid memberi kawalan dalaman ke atas keputusan kritikal sambil mendapat akses kepada kepakaran luaran untuk teknik baru dan liputan masa puncak. Banyak institusi kewangan Malaysia menggunakan model ini — pasukan SOC dalaman menguruskan tier-1 alert routing, dan MDR luaran menyediakan threat hunting, DFIR mendalam, dan liputan overnight.