# Cloud SIEM ManageEngine: Log360 Cloud

Dapatkan visibilitas menyeluruh, deteksi ancaman secara real-time, dan penuhi kebutuhan compliance dengan platform security monitoring dan analytics ini.

![Kumpulkan log](https://www.manageengine.com/cloud-siem/images/home-ban-sli-collect-log-25.png)

## Kumpulkan log

Kumpulkan data log dari berbagai sumber, termasuk server Windows dan Linux, endpoint, database, aplikasi bisnis, cloud environment, dan lainnya.

![Laporan audit](https://www.manageengine.com/cloud-siem/images/home-ban-sli-audit-reports-25.png)

## Laporan audit

Selidiki insiden keamanan kritis secara menyeluruh dengan melihat siapa yang melakukan tindakan, lokasi mereka, dan cap waktunya, yang didukung oleh laporan audit keamanan bawaan.

![Deteksi ancaman](https://www.manageengine.com/cloud-siem/images/home-ban-sli-threat-detection-25.png)

## Deteksi ancaman

Identifikasi ancaman kompleks secara instan dengan mengorelasikan event di seluruh jaringan Anda. Engine menganalisis log secara real-time dan memicu alert saat mendeteksi pola mencurigakan serta anomali.

![Behavior analytics](https://www.manageengine.com/cloud-siem/images/home-ban-sli-behavior-analytics-25.png)

## Behavior analytics

Lakukan threat hunting secara proaktif terhadap serangan yang bergerak lambat dan sulit dideteksi. Analytics berbasis ML terus belajar dan beradaptasi untuk mengidentifikasi pola yang lolos dari keamanan tradisional berbasis rule.

![Investigasi ancaman](https://www.manageengine.com/cloud-siem/images/home-ban-sli-incident-workbench-25.png)

## Investigasi ancaman

Percepat respons insiden dengan konteks yang lebih kaya. Workbench mengonsolidasikan pengguna, perangkat, dan threat intelligence untuk memberikan visibilitas menyeluruh dalam investigasi yang lebih cepat.

![Lindungi aplikasi cloud](https://www.manageengine.com/cloud-siem/images/home-ban-sli-cloud-protection-25.png)

## Lindungi aplikasi cloud

Pantau penggunaan aplikasi cloud, deteksi shadow IT, dan terapkan kebijakan keamanan. Monitor aplikasi yang diizinkan maupun yang tidak diizinkan untuk melindungi data sensitif.

## Apa itu cloud SIEM?

[Solusi cloud SIEM](https://www.manageengine.com/cloud-siem/what-is-cloud-siem.html?source=log360cloudhomepage) menggunakan teknologi cloud untuk mengumpulkan, menganalisis, dan mengorelasikan data keamanan dari berbagai sumber dalam infrastruktur IT organisasi. Solusi ini menyediakan kemampuan deteksi ancaman real-time, respons insiden, dan manajemen compliance, semuanya dari cloud. Dengan arsitektur cloud-native, pengelolaan cybersecurity menjadi lebih fleksibel dan mudah diakses. Pendekatan ini juga mengurangi kompleksitas deployment solusi SIEM on-premises.

## SIEM berbasis cloud untuk keamanan dan compliance yang lebih baik

### Cloud log management

#### Visibilitas keamanan menyeluruh dari analisis log

Rasakan kemampuan cloud-based log management dengan Log360 Cloud. Dapatkan insight mendalam dari log keamanan, akses, sistem, dan aplikasi di seluruh jaringan Anda. Dengan Log360 Cloud, Anda dapat:

- **Menyederhanakan pengumpulan dan penyimpanan log:** Kumpulkan dan simpan log secara otomatis dan aman dari server Windows, sumber syslog, aplikasi, dan platform cloud.
- **Melakukan analisis log secara menyeluruh:** Manfaatkan kemampuan pencarian dan korelasi tingkat lanjut untuk mengidentifikasi serta menyelidiki event keamanan dengan cepat.
- **Memastikan compliance:** Arsipkan data log secara aman untuk analisis forensik dan kebutuhan regulasi menggunakan opsi [storage fleksibel](https://www.manageengine.com//cloud-siem/siem-storage-calculator.html?source=log360cloudhomepage) kami. Manfaatkan paket harga untuk mengoptimalkan biaya penyimpanan log sambil tetap mengarsipkan data log dengan aman.

[Pelajari cloud log management](https://www.manageengine.com/cloud-siem/features/cloud-based-log-management.html?source=log360cloudhomepage)

![Visibilitas keamanan menyeluruh dari analisis log](https://www.manageengine.com/cloud-siem/images/home-log-analysis-ss1-25.png)

### Detection rules

#### Detection rules untuk ancaman yang kompleks

Kurangi noise dengan deteksi ancaman yang dirancang lebih presisi. Log360 Cloud menghadirkan 2000+ detection rule yang dipetakan ke MITRE untuk korelasi, anomali, dan threat intelligence, sehingga membantu mengurangi false positive dan menampilkan ancaman yang benar-benar relevan. Dengan Log360 Cloud, Anda dapat:

- **Mengelola deteksi dari satu panel:** Akses correlation rules, anomaly rules, dan threat intel match dari satu console terpusat, tanpa perlu berpindah antar modul.
- **Menyesuaikan rule tanpa menulis query:** Buat dan kustomisasi Standard, Anomaly, dan Advanced detection rules dengan visual builder yang intuitif. Tanpa SPL, KQL, atau scripting.
- **Menyaring noise langsung dari sumbernya:** Terapkan pengecualian pada level user, group, OU, atau device di predefined rules agar fokus hanya pada sinyal bernilai tinggi.
- **Mengambil tindakan berdasarkan rekomendasi tuning:** Dapatkan insight yang dapat ditindaklanjuti pada rule paling bising dan optimalkan performa deteksi dengan rekomendasi terarah.

[Jelajahi library detection rule Log360 Cloud](https://www.manageengine.com/log-management/detection-rules.html?source=log360cloudhomepage)

![Jelajahi library detection rule Log360 Cloud](https://www.manageengine.com/cloud-siem/images/home-detection-rules-ss2-26.png)

### UEBA

#### Deteksi anomali

Melampaui deteksi tradisional berbasis rule dengan mengidentifikasi penyimpangan pada pola perilaku user dan entity menggunakan anomaly rules. Deteksi potensi insider threat seperti anomali logon, akun yang disusupi, dan upaya data exfiltration sebelum berkembang lebih jauh. Dengan UEBA, Anda dapat:

- **Deteksi anomali berbasis ML:** Mendeteksi penyimpangan dari perilaku normal secara otomatis menggunakan algoritma machine learning.
- **Deteksi yang akurat:** Identifikasi ancaman berdasarkan anomali waktu, jumlah, dan pola untuk presisi yang lebih tinggi.
- **Identifikasi ancaman secara proaktif:** Temukan perilaku anomali seperti login yang tidak biasa atau transfer file sejak dini.
- **Risk scoring terintegrasi:** Identifikasi user dan entity berisiko tinggi dengan skor berdasarkan anomali yang terpicu dan indikator perilaku yang telah ditentukan.
- **Pembuatan anomaly rule custom:** Buat anomaly rule tunggal atau massal yang disesuaikan dengan environment Anda.

![Deteksi anomali](https://www.manageengine.com/cloud-siem/images/home-anomaly-detection-ss-25.png)

### Threat intelligence

#### Threat intelligence bawaan dan advanced threat analytics

Perkuat pertahanan Anda dengan database threat intelligence yang mencakup lebih dari 600 juta URL, domain, dan alamat IP berbahaya. Dengan platform terintegrasi Log360 Cloud, Anda mendapatkan:

- **Integrasi yang lancar dengan data ancaman:** Terhubung dengan mudah ke threat feed berformat STIX/TAXII untuk cakupan yang spesifik per industri.
- **Insight real-time:** Manfaatkan analytics berbasis BrightCloud yang menyediakan skor reputasi dan tipe ancaman untuk entity berbahaya.
- **Security analytics yang lebih baik:** Integrasikan data ancaman dinamis ke dalam detection engine kami untuk respons yang lebih cepat dan efektif.

![Threat intelligence bawaan dan advanced threat analytics](https://www.manageengine.com/cloud-siem/images/home-preconfigured-threat-intelligencess-ss-25.png)

### Cloud compliance

#### Laporan compliance siap audit dan alert pelanggaran

Log360 Cloud menyederhanakan compliance sekaligus memperkuat postur keamanan Anda. Solusi ini menyediakan:

- **Manajemen compliance yang efektif:** Gunakan template laporan audit siap pakai (PCI DSS, GLBA, FISMA, SOX, HIPAA, ISO 27001, dll.) untuk menunjukkan kepatuhan terhadap standar keamanan, sambil menyimpan data log secara aman di cloud tanpa perlu hardware yang mahal.
- **Monitoring & remediasi berkelanjutan:** Pantau compliance secara proaktif melalui dashboard khusus, identifikasi gap, dan lakukan perbaikan tepat waktu.
- **Audit trail yang lebih lengkap:** Pertahankan log aktivitas user yang terperinci untuk mendeteksi dan merespons akses mencurigakan atau pelanggaran data dengan cepat.

[Pelajari cloud compliance](https://www.manageengine.com/cloud-siem/cloud-compliance.html?source=log360cloudhomepage)

![Laporan compliance siap audit dan alert pelanggaran](https://www.manageengine.com/cloud-siem/images/home-compliance-reports-ss-25.png)

### Identity security

#### Audit dan monitoring Active Directory secara mendalam

Lindungi identitas selama transisi Anda ke cloud dengan Log360 Cloud. Dengan memantau Active Directory, solusi ini membantu Anda:

- **Mengaudit aktivitas user secara granular:** Dapatkan visibilitas mendalam terhadap event autentikasi dan deteksi potensi upaya intrusi atau impersonasi.
- **Memonitor perubahan AD yang kritis secara real-time:** Segera identifikasi perubahan pada OU, GPO, dan permission untuk mencegah insider threat.
- **Mendeteksi serangan berbasis identitas:** Pantau terus privilege escalation, lateral movement, dan credential stuffing.
- **Mengotomatiskan monitoring perilaku user:** Tandai secara otomatis aktivitas akun yang tidak biasa, seperti lockout berulang atau login dari lokasi yang berbeda, agar ancaman bisa terdeteksi lebih awal.

[Pelajari audit AD real-time](https://www.manageengine.com/cloud-siem/features/ad-security-tool.html?source=log360cloudhomepage)

![Audit dan monitoring Active Directory secara mendalam](https://www.manageengine.com/cloud-siem/images/home-active-directory-auditing-ss-25.png)

## Paket harga

### Paket gratis — $0

- 50 GB Search Storage default
- 150 GB Archival Storage default (3x dari Search Storage)
- Retensi pencarian 7 hari
- Retensi arsip 15 hari

### Paket Basic — $120+

- 50 GB Search Storage default
- 150 GB Archival Storage default (3x dari Search Storage)
- Retensi pencarian 30 hari
- Retensi arsip 90 hari
- 20 Alert Profile
- **Catatan:** Archival Storage diberikan gratis sebesar tiga kali Search Storage Anda. Archival Storage tambahan dapat dibeli jika diperlukan.

#### Add-on

- Advanced threat analytics: $495/tahun

### Paket Standard — $540+

- 50 GB Search Storage default
- 150 GB Archival Storage default (3x dari Search Storage)
- Retensi pencarian 60 hari
- Retensi arsip 180 hari
- 50 Alert Profile
- 10 Correlation Rule
- **Catatan:** Archival Storage diberikan gratis sebesar tiga kali Search Storage Anda. Archival Storage tambahan dapat dibeli jika diperlukan.

#### Add-on

- Advanced threat analytics: $495/tahun

### Paket Professional — $840+

- 50 GB Search Storage default
- 150 GB Archival Storage default (3x dari Search Storage)
- Retensi pencarian 90 hari
- Retensi arsip 10 tahun (Hubungi [support](https://www.manageengine.com/cloud-siem/support.html) untuk retensi yang lebih lama.)
- 70 Alert Profile
- 20 Storage Tier
- 20 Correlation Rule
- 20 Anomaly Rule
- Timpa log lama
- **Catatan:** Archival Storage diberikan gratis sebesar tiga kali Search Storage Anda. Archival Storage tambahan dapat dibeli jika diperlukan.

#### Add-on

- Advanced threat analytics: $495/tahun

Untuk storage lebih dari **20.000 GB (20 TB)**, silakan hubungi tim sales kami di [sales@manageengine.com](mailto:sales@manageengine.com).

## Kapabilitas utama teknologi SIEM di Log360 Cloud

Rasakan transformasi cloud-based log management dengan Log360 Cloud.

[Pelajari selengkapnya](https://www.manageengine.com/cloud-siem/features/cloud-based-log-management.html?source=log360cloudhomepage)

### Solusi SIEM terpadu

Rasakan platform cybersecurity terpadu yang menggabungkan teknik korelasi tingkat lanjut untuk deteksi ancaman, fitur CASB yang kuat untuk keamanan data cloud, serta compliance yang lebih efisien melalui audit dan monitoring yang efektif. SIEM cloud-native kami membantu organisasi menjalankan operasi keamanan dengan lebih lancar dan melindungi aset berharga mereka.

### Insight ancaman berbasis AI

Bekali tim keamanan Anda dengan respons ancaman yang lebih cerdas melalui Zia Insights di Log360 Cloud. Fitur berbasis AI ini memberikan ringkasan singkat dan kontekstual tentang event keamanan, memetakan ancaman ke teknik MITRE ATT&CK®, serta menyediakan panduan mitigasi yang akurat, sehingga investigasi dan respons insiden bisa dilakukan lebih cepat dan lebih percaya diri.

[Pelajari selengkapnya](https://www.manageengine.com/log-management/gen-ai-insights.html?source=log360cloudhomepage)

### CASB: Visibilitas penuh dan kontrol menyeluruh atas cloud

Dapatkan kontrol penuh atas cloud environment Anda dengan CASB dari Log360 Cloud. Pantau penggunaan aplikasi cloud untuk mengidentifikasi shadow IT yang tidak sah, dapatkan insight mendalam tentang aktivitas user, dan deteksi potensi ancaman dengan cepat. Integrasi CASB dengan cloud-based SIEM membantu mengungkap shadow application dan membangun konteks yang dapat ditindaklanjuti terkait perilaku pelaku ancaman.

[Pelajari selengkapnya](https://www.manageengine.com/cloud-security/casb/integrated-casb.html?source=log360cloudhomepage)

### Platform keamanan: Fleksibilitas untuk membangun keamanan sesuai kebutuhan Anda

Kendalikan keamanan Anda sepenuhnya dengan pendekatan unified platform dari Log360. Integrasikan tool keamanan Anda dengan mudah melalui Open API, visualisasikan data sesuai kebutuhan, dan perluas fungsionalitas dengan extension custom untuk memenuhi kebutuhan yang terus berkembang. Bangun ekosistem keamanan yang bekerja persis seperti yang Anda inginkan.

[Pelajari selengkapnya](https://www.manageengine.com/log-management/security-platform.html?source=log360cloudhomepage)

### Cloud-based log storage: Tanpa biaya awal

Manfaatkan pengumpulan, analisis, pencarian, dan penyimpanan log yang intuitif dengan Log360 Cloud. Lakukan pencarian berkecepatan tinggi dan penuhi kebutuhan retensi compliance dengan paket harga fleksibel yang dipadukan dengan opsi storage adaptif. Solusi yang scalable dan hemat biaya ini menghilangkan kebutuhan investasi hardware di awal serta pemeliharaan infrastruktur yang berkelanjutan.

[Pelajari selengkapnya](https://www.manageengine.com/cloud-siem/cloud-log-storage.html?source=log360cloudhomepage)

## Resource

### Apa itu Log360 Cloud?

![Apa itu Log360 Cloud?](https://www.manageengine.com/cloud-siem/images/home-reso1-25.png)

DOKUMEN PDF

[Cloud SIEM dan auditing menjadi lebih mudah dengan Log360 Cloud](https://download.manageengine.com/cloud-siem/cloud-siem-and-auditing-made-easy-with-log360-cloud.pdf?source=log360cloudhomepage)

### Keunggulan unik Log360 Cloud

![Keunggulan unik Log360 Cloud](https://www.manageengine.com/cloud-siem/images/home-reso2-25.png)

ONLINE

[Keunggulan unik Log360 Cloud](https://www.manageengine.com/cloud-siem/benefits-of-log360-cloud.html?source=log360cloudhomepage)

### Kalkulator log storage

![Kalkulator log storage](https://www.manageengine.com/cloud-siem/images/home-reso3-25.png)

ONLINE

[Kalkulator log storage](https://www.manageengine.com/cloud-siem/siem-storage-calculator.html?source=log360cloudhomepage)

## FAQ tentang SIEM Log360 Cloud

### Apa itu SIEM-as-a-service?

SIEM-as-a-service (Security Information and Event Management) adalah solusi berbasis cloud yang menyediakan analisis real-time terhadap alert keamanan yang dihasilkan oleh berbagai perangkat jaringan dan aplikasi.

Fitur utamanya meliputi:

- Pengumpulan dan agregasi log dari berbagai sumber
- Deteksi ancaman dan alert real-time
- Kemampuan respons insiden otomatis
- Pelaporan dan manajemen compliance
- Infrastruktur cloud yang scalable dan dikelola oleh penyedia layanan

Cloud SIEM menghilangkan kebutuhan organisasi untuk memelihara infrastruktur SIEM on-premises yang kompleks, sehingga menghadirkan solusi keamanan yang lebih fleksibel dan sering kali lebih hemat biaya.