IMPLEMENTASI EXTENDED DETECTION AND RESPONSE PADA SECURITY OPERATION CENTER DAN COMPUTERIMPLEMENTASI EXTENDED DETECTION AND RESPONSE PADA SECURITY OPERATION CENTER DAN COMPUTER SECURITY INDEPENDENT RESPONSE TEAM DALAM PENINGKATAN SISTEM KEAMANAN INFORMASI GUNA MENINGKATKAN SISTEM PERTAHANAN INFORMASI SECURITY INDEPENDENT RESPONSE TEAM DALAM PENINGKATAN SISTEM KEAMANAN INFORMASI GUNA MENINGKATKAN SISTEM PERTAHANAN INFORMASI

Perkembangan teknologi digital yang pesat meningkatkan kompleksitas ancaman siber, yang kini semakin canggih dan terorganisir, menargetkan individu, perusahaan, dan infrastruktur kritis. Oleh karena itu, sistem keamanan informasi yang mampu mendeteksi dan merespons ancaman secara otomatis menjadi kebutuhan mendesak. Penelitian ini bertujuan mengkaji implementasi Extended Detection and Response (XDR) dalam Security Operation Center (SOC) dan Computer Security Incident Response Team (CSIRT) guna meningkatkan efektivitas sistem keamanan informasi. Metode yang digunakan adalah eksperimen dengan pengujian dalam lingkungan yang dikontrol menggunakan Wazuh sebagai platform XDR. Studi ini menganalisis bagaimana XDR mengumpulkan, menganalisis, dan merespons data log secara real-time untuk mendeteksi ancaman dengan lebih akurat. Hasil penelitian menunjukkan bahwa XDR mampu meningkatkan deteksi ancaman dengan mengintegrasikan log dari berbagai sumber, termasuk endpoint, jaringan, dan layanan cloud, serta mengotomatiskan mitigasi insiden untuk respons yang lebih cepat. Integrasi Machine Learning dalam XDR juga terbukti meningkatkan akurasi deteksi serangan, mengurangi false positives, dan mempercepat analisis insiden. Kesimpulannya, XDR menjadi solusi komprehensif bagi sistem keamanan informasi modern, terutama dalam konteks SOC dan CSIRT, dengan kemampuannya dalam analitik berbasis deteksi, korelasi data multi-sumber, dan respons otomatis terhadap ancaman. Berdasarkan pengujian ini juga dihasilkan bahwa efisiensi XDR dalam melakukan pendeteksian dan mitigasi serangan malware adalah sebesar 98,3% dengan menggunakan hingga 60 malware dan waktu respon kurang dari 10 detik. Oleh karena itu, implementasi XDR direkomendasikan bagi organisasi yang ingin meningkatkan sistem keamanan mereka secara lebih adaptif dan proaktif dalam menghadapi ancaman siber yang terus berkembang