# AI untuk security operations Kurangi pekerjaan manual dan percepat security operations dengan kemampuan AI SOC yang terintegrasi di Log360 SIEM. ![AI untuk security operations — kemampuan AI SOC Log360 SIEM](https://www.manageengine.com/log-management/ai-security/images/ai-soc-hero-banner.webp) ## AI yang bekerja bersama tim keamanan Anda Tools security operations modern menghasilkan alert dan data dalam jumlah yang jauh lebih besar daripada yang dapat diproses tim keamanan secara manual. Seiring meningkatnya volume data dan alert, alert fatigue serta false positive dapat menyulitkan triage Tier 1. Akibatnya, analyst harus menghabiskan banyak waktu untuk menentukan alert mana yang perlu diprioritaskan sekaligus mengumpulkan konteks yang diperlukan untuk memahaminya. Konteks keamanan yang penting sering tersembunyi di antara banyaknya noise, sementara tugas-tugas repetitif dapat memperlambat respons analyst untuk menangani ancaman yang benar-benar membutuhkan perhatian, terutama ketika setiap menit sangat berarti. Zia menghadirkan kapabilitas AI ke Log360 untuk membantu tim keamanan mengurangi beban operasional tersebut. Alih-alih menggantikan keahlian analyst, Zia membantu mengurangi noise, mempercepat investigasi, menyederhanakan tugas harian, dan membantu tim mendapatkan lebih banyak manfaat dari SIEM. ## Mulai dari konteks, bukan data mentah Setiap alert atau log membutuhkan pemahaman cepat tentang apa yang terjadi, siapa yang terlibat, di mana kejadian berlangsung, dan bagaimana peristiwa itu berkembang. Namun, konteks ini sering tersebar di berbagai detail event dan data keamanan. **Zia Insights** membantu analyst Tier 1 menangani triage awal dengan menguraikan alert atau log yang dipilih dan menampilkan konteks yang mereka butuhkan untuk memahami kejadian tersebut. Fitur ini merangkum aktivitas dalam bahasa yang mudah dipahami, mengidentifikasi entity yang relevan, memetakan aktivitas keamanan ke teknik MITRE ATT&CK, serta memberikan rekomendasi langkah mitigasi. Hasilnya, analyst Tier 1 dapat memulai alert triage lebih cepat. Baik saat menangani aktivitas logon mencurigakan, eksekusi PowerShell, maupun aktivitas privilege yang tidak terduga, Zia Insights membantu analyst memahami apa yang terjadi sebelum investigasi lebih lanjut dimulai. ![Analisis kontekstual berbasis AI terhadap alert keamanan, termasuk pemetaan MITRE ATT&CK, dampak, dan tindakan yang direkomendasikan](https://www.manageengine.com/log-management/ai-security/images/ai-soc-zia-insights-contextual-alert-analysis.webp) ## Resource ![Zia for Log360](https://www.manageengine.com/log-management/ai-security/images/ai-agents-for-security-operations-zia-for-log360-26.webp) ### [Zia for Log360](https://download.manageengine.com/log-management/ai-security/zia-ai-for-log360-siem-datasheet.pdf?source=ai-soc-for-security-operations) Insight berbasis AI, investigasi otonom, dan agent custom yang terintegrasi dengan security operations Log360 Anda. ![AI Agents for your SOC](https://www.manageengine.com/log-management/ai-security/images/ebook-ai-agent-for-your-soc-ebook.png) ### [AI Agents for your SOC](https://download.manageengine.com/log-management/ai-security/zia-agents-datasheet.pdf?source=ai-soc-for-security-operations) Terapkan AI agents bawaan dari Agent Store atau bangun agent custom tanpa code untuk Log360 Cloud. ![Log360 Cloud MCP Server](https://www.manageengine.com/log-management/ai-security/images/ebook-log360-cloud-mcp-server.png) ### [Log360 Cloud MCP Server](https://download.manageengine.com/log-management/ai-security/log360-cloud-mcp-server-datasheet.pdf?source=ai-soc-for-security-operations) Lakukan query log, investigasi, dan tindak lanjuti data Log360 Cloud dari Claude, Copilot, atau AI assistant lainnya. ## Pertanyaan yang sering diajukan ### 1. Kapabilitas AI apa saja yang ditawarkan Log360? Melalui Zia, Log360 menyediakan insight kontekstual berbasis AI untuk security events, assistant berbasis bahasa natural untuk mencari data log dan alert, investigasi alert berbasis AI, AI agents bawaan maupun custom, serta akses ke Log360 berbasis MCP dari AI client eksternal.