Security

Deteksi Ancaman, Kerentanan & Kepatuhan

Threat Detection • Vulnerability Management • Physical Security

Datacenter StatusONLINE
14 May 202510:24:37 WIB
ADAdministratorSuper Admin

Skor Keamanan

86/100

naik 4 poin bulan ini

Ancaman Diblokir

12.480

24 jam terakhir

Insiden Aktif

4

1 tingkat tinggi

Kerentanan Terbuka

37

6 kritis • 11 tinggi

Kepatuhan Patch

94%

18 host menunggu

Login Gagal

268

24 jam terakhir

Sertifikat Kedaluwarsa

3

dalam 30 hari

Aktivitas Ancaman 24 Jam

Kerentanan per Tingkat

Jenis Serangan

  • Port scan / recon39%
  • Brute force login26%
  • Web exploit (SQLi/XSS)17%
  • Malware & C212%
  • DDoS volumetrik6%

Peristiwa Keamanan Terbaru

WaktuSumberKategoriTingkatDeskripsiTindakanStatus
10:41fw-edge-01PerimeterKritisBrute force SSH 240 percobaan dari 203.0.113.45IP diblokir otomatisDitangani
10:36waf-portalAplikasiTinggiPercobaan SQL injection pada /api/loginRequest ditolakDiperiksa
10:28edr-srv-app-02EndpointKritisProses tidak dikenal mencoba akses memori lsassProses dihentikan & host diisolasiDitangani
10:19ad-dc-01IdentitasTinggiAkun svc-backup ditambahkan ke grup Domain AdminsMenunggu verifikasi adminDiperiksa
10:07door-ctrl-02FisikSedangPintu ruang server 2 terbuka 4 menit tanpa penutupanNotifikasi ke petugasDiperiksa
09:58ips-corePerimeterSedangSignature C2 beacon terdeteksi ke domain mencurigakanTrafik diblokirDicatat
09:44vpn-gw-01IdentitasSedangLogin VPN dari lokasi tak biasa (Singapura)MFA diminta ulangDicatat
09:31edr-srv-db-01EndpointRendahSkrip PowerShell tak bertanda tangan dijalankanDicatat untuk auditDicatat
09:12waf-portalAplikasiSedangRate limit terlampaui pada /api/searchThrottling diaktifkanDicatat
08:55cam-cor-03FisikRendahGerakan terdeteksi di koridor rak C di luar jadwalRekaman ditandaiDicatat

Insiden Keamanan

IDInsidenTingkatPenanggung JawabDibukaTahapStatus
SEC-0421Isolasi srv-app-02 akibat aktivitas malwareKritissec.rani6 Sep 10:28PenanggulanganAktif
SEC-0420Brute force SSH dari jaringan luarTingginet.bagas6 Sep 10:41AnalisisBerjalan
SEC-0419Perubahan grup admin tanpa change requestTinggisec.rani6 Sep 10:19VerifikasiBerjalan
SEC-0417Pintu ruang server terbuka melewati batas waktuSedangfac.tono6 Sep 10:07PemulihanBerjalan
SEC-0414Phishing menyasar akun operator NOCSedangsec.rani4 Sep 15:22SelesaiSelesai

Kontrol Keamanan & Cakupan

  • Firewall perimeter100%

    2 unit HA • 428 aturan aktif

  • IPS / IDS98%

    signature 2026.09.05

  • WAF aplikasi92%

    8 situs terlindungi

  • Endpoint EDR92%

    44 dari 48 server

  • Segmentasi VLAN88%

    18 zona • 6 zona kritis

  • Enkripsi data diam96%

    storage & backup

Kerentanan & Rencana Perbaikan

IDKerentananCVSSAset TerdampakUsiaRencanaStatus
CVE-2026-3184Eskalasi hak akses pada kernel Linux9,114 server6 hariPatch 8 Sep (CHG-0341)Prioritas
CVE-2026-2977RCE pada modul web management switch8,86 switch11 hariFirmware 8 Sep (CHG-0342)Prioritas
CVE-2026-2810Kebocoran memori pada layanan hypervisor7,54 host ESX18 hariMenunggu jendelaTerjadwal
CVE-2026-2644Deserialisasi tidak aman pada pustaka aplikasi7,23 aplikasi9 hariRilis 12 SepTerjadwal
CVE-2026-2401Konfigurasi TLS lemah pada endpoint internal5,39 layanan24 hariPerbaikan konfigurasiBacklog
CVE-2026-2233Informasi versi terekspos di header HTTP3,712 layanan31 hariBacklogBacklog

Akses Fisik per Zona

ZonaMetodeMasukDitolakStatus
Ruang Server 1Kartu + biometrik24 hari ini1Normal
Ruang Server 2Kartu + biometrik18 hari ini0Pintu terbuka lama
Ruang UPS & GensetKartu6 hari ini0Normal
Ruang Kontrol NOCKartu + PIN31 hari ini2Normal
Area Bongkar MuatPendamping wajib4 hari ini0Termonitor

CCTV & Rekaman

  • cam-cor-01

    Koridor rak A • retensi 90 hari

    Normal
  • cam-cor-03

    Koridor rak C • retensi 90 hari

    Terekam
  • cam-door-02

    Pintu ruang server 2 • retensi 90 hari

    Normal
  • cam-ups-01

    Ruang UPS • retensi 90 hari

    Gambar buram
  • cam-gate-01

    Gerbang masuk • retensi 180 hari

    Normal

Login Sukses vs Gagal (7 hari)

Kepatuhan & Audit

  • ISO/IEC 2700192%

    Manajemen keamanan informasiSurveilans Nov 2026

  • ISO/IEC 2230188%

    Kelangsungan bisnisAudit internal Okt 2026

  • PCI DSS84%

    Segmen pembayaranAssessment Des 2026

  • UU PDP90%

    Perlindungan data pribadiTinjauan Sep 2026

  • TIA-942 (Tier III)95%

    Fasilitas datacenterSertifikasi berlaku

Sertifikat & Enkripsi

  • portal.omahe.co.id

    DigiCert • berakhir 18 Sep 2026

    12 haritersisa
  • api.omahe.co.id

    DigiCert • berakhir 26 Sep 2026

    20 haritersisa
  • vpn.omahe.co.id

    Let's Encrypt • berakhir 2 Okt 2026

    26 haritersisa
  • monitoring.internal

    CA Internal • berakhir 14 Des 2026

    99 haritersisa
  • vcenter.internal

    CA Internal • berakhir 22 Mar 2027

    197 haritersisa