Mengenal LogRhythm dan Exabeam: Inovasi Keamanan Siber Berbasis AI

Pendahuluan

Di tengah perkembangan pesat dunia digital, ancaman siber menjadi tantangan serius bagi organisasi di seluruh dunia. Serangan seperti phishing, ransomware, hingga eksploitasi zero-day terus meningkat, mendorong kebutuhan akan solusi keamanan siber yang canggih dan adaptif. LogRhythm dan Exabeam, dua penyedia terkemuka solusi Security Information and Event Management (SIEM), telah bergabung untuk membentuk platform keamanan siber berbasis kecerdasan buatan (AI) yang inovatif. Merger ini, yang diselesaikan pada Juli 2024, menghasilkan entitas baru bernama Exabeam, yang berfokus pada Threat Detection, Investigation, and Response (TDIR). Artikel ini mengulas latar belakang kedua perusahaan, detail merger, inovasi teknologi mereka, dan relevansinya bagi pasar Indonesia.

Latar Belakang LogRhythm dan Exabeam

LogRhythm, didirikan pada 2003, adalah penyedia solusi SIEM self-hosted yang dikenal karena kemudahan penggunaan dan kecepatan implementasinya. Platform ini memungkinkan organisasi untuk mengumpulkan dan menganalisis log data, mendeteksi ancaman siber melalui aturan korelasi (correlation rules), dan mengintegrasikan kerangka kerja seperti MITRE ATT&CK. LogRhythm secara tradisional menargetkan pasar menengah, terutama di wilayah EMEA, dan memiliki reputasi kuat dalam pengelolaan data tepercaya (high-integrity data ingestion). Meskipun menghadapi tantangan dalam transisi ke solusi cloud-native, LogRhythm meluncurkan LogRhythm Cloud pada 2019 dan LogRhythm Axon pada 2022 untuk memenuhi kebutuhan pasar modern (Forrester Blog).

Exabeam, yang berdiri pada 2013, memimpin dalam penggunaan AI dan machine learning untuk analitik perilaku. Solusi User and Entity Behavior Analytics (UEBA) Exabeam memungkinkan deteksi ancaman yang lebih cerdas dengan menganalisis baseline behavior pengguna dan perangkat. Exabeam menargetkan perusahaan besar, terutama di Amerika Utara, dan mencapai puncak minat pelanggan pada 2020 berkat kualitas analitik perilakunya. Platform cloud-native Exabeam, seperti New-Scale Security Operations Platform, menawarkan fleksibilitas dan skalabilitas yang tinggi (Exabeam Website).

Merger LogRhythm dan Exabeam: Sinergi untuk Masa Depan

Pada 15 Mei 2024, LogRhythm dan Exabeam mengumumkan niat mereka untuk bergabung, dan merger ini resmi diselesaikan pada 17 Juli 2024, membentuk entitas baru di bawah nama Exabeam (Thoma Bravo Press Release). Merger ini, yang didukung oleh investor Thoma Bravo, menggabungkan keunggulan LogRhythm dalam pengelolaan data dengan keahlian Exabeam dalam analitik AI dan UEBA. Tujuannya adalah menciptakan vendor keamanan siber pure-play terbesar di dunia, fokus pada SIEM, UEBA, dan TDIR.

Menurut laporan dari Enterprise Management Associates (EMA), merger ini memungkinkan Exabeam untuk menawarkan solusi yang lebih komprehensif, menggabungkan inovasi teknologi dengan data yang andal (Exabeam Merger Brief). Namun, seperti yang dianalisis oleh Forrester, merger ini menghadapi tantangan, termasuk perbedaan budaya perusahaan dan kesulitan dalam mengejar inovasi cloud-native di tengah persaingan dengan raksasa seperti Microsoft dan Palo Alto Networks. Meski begitu, sinergi antara SIEM LogRhythm dan UEBA Exabeam menawarkan peluang untuk memperluas pasar, terutama di segmen menengah.

Inovasi Teknologi Pasca-Merger

Merger ini menghasilkan dua inovasi utama yang memperkuat posisi Exabeam di pasar keamanan siber:

1. LogRhythm Intelligence
   Dirilis pada Oktober 2024, LogRhythm Intelligence adalah add-on berbasis AI yang mengintegrasikan analitik perilaku Exabeam ke dalam platform SIEM LogRhythm (LogRhythm Intelligence Page). Dengan 795 model perilaku dan 1.800 aturan berbasis fakta, fitur ini mendeteksi anomali seperti serangan orang dalam (insider threats), pencurian kredensial, dan pergerakan lateral (lateral movement). LogRhythm Intelligence memungkinkan analis keamanan untuk membuat pencarian, dasbor, laporan, dan respons otomatis (Security Orchestration and Automated Response/SOAR) dengan lebih efisien, sekaligus mengurangi false positives. Integrasi ini juga memberikan akses ke Exabeam Nova untuk ringkasan ancaman dan langkah tindak lanjut.
2. Exabeam Nova
   Diluncurkan pada April 2025, Exabeam Nova adalah agen AI otonom yang dirancang untuk mengotomatiskan investigasi keamanan (Exabeam Nova Article). Bertindak seperti anggota tim virtual, Nova melakukan tugas seperti analisis deteksi, pengumpulan bukti, klasifikasi ancaman, dan pembuatan laporan. Menurut Exabeam, Nova dapat meningkatkan produktivitas analis hingga 80% dan mengurangi waktu investigasi lebih dari 50%. Fitur ini mendukung integrasi dengan intelijen ancaman berbasis STIX/TAXII, seperti dari Recorded Future, dan memenuhi standar kepatuhan seperti NIS2.

Selain itu, Exabeam memperbarui platformnya dengan fitur seperti True Identity, yang mengkonsolidasikan ID aset dan nama pengguna, serta Custom REST API Collector untuk integrasi data yang lebih mudah. Platform SIEM LogRhythm juga ditingkatkan dengan dasbor yang menampilkan 80 kali lebih banyak data dan integrasi yang lebih baik dengan alat seperti Microsoft Defender (Tech Edition Article).

Relevansi untuk Indonesia

Indonesia, sebagai pusat transformasi digital di Asia Tenggara, menghadapi ancaman siber yang semakin kompleks, seperti ransomware dan phishing. Regulasi seperti Undang-Undang Perlindungan Data Pribadi (UU PDP) menuntut organisasi untuk melindungi data sensitif dengan lebih baik. Solusi self-hosted LogRhythm sangat relevan untuk organisasi di Indonesia yang memprioritaskan kedaulatan data dan kepatuhan terhadap regulasi lokal. Dengan fleksibilitas untuk memilih antara self-hosted, cloud-native, atau model hibrida, Exabeam memenuhi kebutuhan beragam perusahaan di sektor keuangan, energi, dan pemerintahan.

Sebagai contoh, sektor keuangan di Indonesia, yang sering menjadi target serangan siber, dapat memanfaatkan LogRhythm Intelligence untuk mendeteksi aktivitas mencurigakan seperti pencurian kredensial. Exabeam Nova membantu Security Operations Center (SOC) di perusahaan besar untuk mengotomatiskan respons terhadap ancaman, mengurangi waktu respons dan beban kerja analis. Distribusi solusi LogRhythm di Indonesia melalui Exclusive Networks memastikan dukungan teknis dan pelatihan yang memadai bagi pelanggan lokal, memperkuat adopsi teknologi ini di pasar domestik.

Tantangan dan Peluang

Meskipun merger ini menjanjikan inovasi, ada tantangan yang harus diatasi. LogRhythm dan Exabeam memiliki budaya perusahaan dan target pasar yang berbeda—LogRhythm fokus pada pasar menengah, sedangkan Exabeam menargetkan perusahaan besar. Integrasi budaya dan penyelarasan strategi produk menjadi kunci keberhasilan. Selain itu, kedua perusahaan sebelumnya menghadapi tantangan dalam berinovasi di ranah cloud-native dan bersaing dengan raksasa seperti Microsoft dan Palo Alto Networks. Namun, dengan fokus pada AI dan otomatisasi, Exabeam yang baru berpotensi menjadi pemimpin pasar, terutama di segmen self-hosted SIEM.

Peluang lain adalah ekspansi di pasar Asia, termasuk Indonesia, di mana permintaan untuk solusi SIEM berbasis AI terus meningkat. Dengan dukungan dari mitra seperti Exclusive Networks, Exabeam dapat memperkuat kehadirannya di kawasan ini, menawarkan solusi yang disesuaikan dengan kebutuhan lokal, seperti kepatuhan terhadap regulasi data dan perlindungan terhadap ancaman spesifik seperti serangan phishing yang menargetkan sektor publik dan swasta.

Rekomendasi untuk Organisasi

Untuk memanfaatkan solusi LogRhythm dan Exabeam, organisasi di Indonesia dapat mengambil langkah-langkah berikut:

1. Adopsi Solusi Berbasis AI: Manfaatkan LogRhythm Intelligence dan Exabeam Nova untuk mendeteksi ancaman canggih dengan lebih cepat dan akurat.
2. Pelatihan Keamanan Siber: Libatkan tim dalam pelatihan yang ditawarkan oleh Exabeam untuk meningkatkan kemampuan mendeteksi dan merespons ancaman.
3. Kepatuhan Regulasi: Gunakan aturan korelasi bawaan LogRhythm yang mendukung kepatuhan terhadap regulasi seperti GDPR, ISO 27001, dan UU PDP.
4. Integrasi dengan Intelijen Ancaman: Manfaatkan integrasi dengan sumber intelijen ancaman seperti Recorded Future untuk meningkatkan deteksi ancaman.
5. Pemantauan Proaktif: Terapkan pemantauan ancaman secara real-time menggunakan dasbor dan analitik LogRhythm untuk respons cepat terhadap insiden.

Kesimpulan

Merger LogRhythm dan Exabeam telah menciptakan kekuatan baru dalam keamanan siber, menggabungkan keandalan SIEM self-hosted dengan analitik AI yang canggih. Dengan inovasi seperti LogRhythm Intelligence dan Exabeam Nova, platform ini menawarkan solusi TDIR yang efisien dan fleksibel, cocok untuk menghadapi ancaman siber modern. Di Indonesia, solusi ini relevan untuk mendukung transformasi digital dan kepatuhan terhadap regulasi data. Dengan komitmen untuk inovasi berkelanjutan dan dukungan pelanggan yang kuat, Exabeam siap menjadi mitra terpercaya dalam melindungi organisasi dari ancaman siber yang terus berkembang.

Infrastruktur IT yang kuat adalah kunci pertumbuhan bisnis. LogRhythm Indonesia menyediakan solusi SIEM terbaik, mulai dari jaringan, storage, cloud, hingga keamanan siber, yang diintegrasikan oleh iLogo Indonesia agar sesuai dengan kebutuhan bisnis Anda.

Pelajari lebih lanjut di logrhythm.ilogoindoneia.id dan konsultasikan kebutuhan IT Anda dengan kami!