AMBER (Keamanan Siber)

Merupakan solusi Security as a Service (SECaaS) yang akan menjaga seluruh data Anda dari serangan siber, baik data yang berada di dalam jaringan komunikasi maupun pada perangkat yang terhubung dengan jaringan intranet dan internet.

Security Operation Center (SOC)

SOC merupakan fungsi terpusat dalam organisasi yang menggunakan personel, proses, dan teknologi untuk memantau dan meningkatkan postur keamanan organisasi secara terus-menerus. SOC berperan mencegah, mendeteksi, menganalisis, dan merespons insiden keamanan siber. SOC dibutuhkan oleh:

  • Organisasi yang ingin memastikan kepatuhan terhadap standar keamanan penting dan praktik terbaik IT Security Framework.
  • Organisasi yang sangat bergantung pada solusi IT (aplikasi, jaringan, infrastruktur) dan rentan terhadap serangan siber.
  • Organisasi yang ingin memantau seluruh lingkungan IT mereka dari ancaman siber, termasuk semua event-log terkait serangan siber.

Fitur:

  • SIEM dan analisis keamanan: teknologi SIEM (Security Information and Event Management) canggih dan tim analis ahli untuk mendeteksi dan menganalisis ancaman secara cepat dan akurat.
  • Tim keamanan (L1 dan L2): terdiri dari pakar keamanan di berbagai tingkatan, siap menangani ancaman sederhana hingga kompleks.
  • Red Team dan Blue Team: melakukan simulasi serangan siber untuk menguji ketahanan jaringan dan meningkatkan respons keamanan.
  • Pemantauan ancaman intelijen: tetap terdepan dalam menghadapi ancaman terbaru dengan pemantauan berkelanjutan dan analisis intelijen keamanan terbaru.
  • Penguatan keamanan: meningkatkan keamanan sistem dan jaringan untuk mengurangi kerentanan dan risiko serangan.
  • Uji coba penanganan insiden: melakukan simulasi dan latihan penanganan insiden secara berkala untuk memastikan kesiapan menghadapi serangan nyata.

Keunggulan:

  • Automated machine analytics: analisis terus menerus terhadap semua data keamanan dan forensik, memberikan informasi akurat dan prioritas risiko secara real-time.
  • Analitik perilaku pengguna: otomatisasi analitik perilaku pengguna untuk menentukan profil risiko pengguna dalam jaringan dan mengambil tindakan cepat terhadap aktivitas mencurigakan.
  • Manajemen kasus dan insiden keamanan: alur kerja terintegrasi yang proaktif dan alat kolaborasi untuk mengelola dan melacak investigasi serta insiden keamanan secara terpusat.
  • Manajemen event-log berkinerja tinggi: akses instan ke log dan data mesin yang terkait untuk mendukung investigasi. Pencarian terstruktur dan tidak terstruktur memungkinkan analisis sederhana dan canggih.

Target Pasar:

  • Institusi Keuangan dan Perbankan.
  • Perusahaan Energi dan Infrastruktur.
  • Lembaga Pemerintah dan Pendidikan.
  • Rumah Sakit dan Klinik.
  • Perusahaan Teknologi dan Komunikasi.
  • Ecommerce dan Platform Digital.

Jangkauan Layanan:

  • Layanan SOC PGNCOM tersedia di seluruh Indonesia, memastikan ketersediaan dukungan kapan pun dan di mana pun.

Tidak Termasuk:

  • Server untuk log collector (disediakan oleh pelanggan).
  • Konektivitas (Metro-E).

IT/OT Security

IT/OT Security adalah sekumpulan aktivitas dan teknologi yang bertujuan untuk:

  • Melindungi orang, aset, dan informasi penting.
  • Memantau dan/atau mengendalikan perangkat fisik, proses, dan peristiwa di lapangan.
  • Melakukan intervensi yang tepat untuk mengurangi risiko dan mencegah gangguan operasional.

IT/OT Security umumnya digunakan untuk melindungi sistem dan jaringan industri dari serangan. Keamanan teknologi operasional digunakan untuk melindungi dan mengontrol infrastruktur kritis seperti minyak dan gas, pembangkit listrik, manufaktur, utilitas, pertambangan, dll.

Fitur:

  • Identifikasi aset dan visualisasi jaringan secara aktual: identifikasi dan visualisasikan seluruh perangkat IT/OT dan IoT/IIoT yang terhubung ke jaringan secara akurat dan terkini.
  • Pelacakan aset secara otomatis: lacak keberadaan dan status operasional seluruh perangkat IT/OT dan IIoT/IoT secara otomatis dan berkelanjutan.
  • Penilaian kerentanan secara berkala: deteksi kerentanan keamanan secara otomatis dan proaktif untuk mencegah potensi serangan sebelum terjadi.
  • Deteksi anomali dan ancaman canggih: identifikasi aktivitas mencurigakan dan potensi ancaman dengan presisi tinggi untuk mencegah gangguan operasional.
  • Pemulihan cepat dari insiden: tangani insiden keamanan dengan cepat dan efektif untuk meminimalkan kerugian dan downtime.
  • Manajemen risiko siber yang proaktif: dapatkan solusi perlindungan komprehensif yang disesuaikan dengan kebutuhan keamanan khusus industri.

Keunggulan:

  • Didesain khusus untuk IT/OT dan IoT/IIoT: memahami kompleksitas sistem industri dan mampu memberikan perlindungan yang optimal.
  • Akurasi dan kinerja yang unggul: deteksi ancaman dengan presisi tinggi dan tangani insiden dengan cepat dan efektif.
  • Skalabilitas dan ketahanan masa depan: sesuaikan solusi dengan kebutuhan yang terus berkembang dan tetap terlindungi di masa depan.
  • Dukungan protokol yang luas: lindungi berbagai perangkat dan sistem yang terintegrasi dalam lingkungan industri, termasuk IT/OT, IoT/IIoT, dan protokol IT pada umumnya.
  • Pilihan manajemen yang fleksibel: sesuaikan pengelolaan keamanan sesuai dengan struktur organisasi dan preferensi organisasi/perusahaan.
  • Integrasi mudah: dapatkan gambaran keamanan yang menyeluruh dan permudah pengelolaan insiden melalui integrasi dengan SIEM, Identity Access Management, Asset Inventory Management, dan Ticketing System.

Target Pasar:

  • Minyak dan gas.
  • Pembangkit listrik.
  • Manufaktur.
  • Utilitas.
  • Pertambangan.
  • Transportasi dan logistik.
  • Farmasi dan perawatan kesehatan.
  • Pemerintah dan institusi pendidikan.

Jangkauan Layanan:

  • Kami melayani seluruh wilayah Indonesia, memastikan ketersediaan dukungan kapan pun dan di mana pun.

Tidak Termasuk:

  • Rak, kabel jaringan, dan power supply untuk perangkat.
  • Perangkat infrastruktur IT.
  • Konektivitas WAN.
  • IP Public.

Vulnerability Assessment & Penetration Test (VAPT)

VAPT adalah pendekatan pengujian keamanan yang komprehensif untuk mengidentifikasi dan menangani kerentanan keamanan siber. VAPT menggabungkan penilaian kerentanan dan simulasi serangan siber, memberikan analisis menyeluruh untuk memperkuat keamanan siber organisasi/perusahaan. VAPT dibutuhkan oleh:

  • Organisasi yang ingin memastikan kepatuhan terhadap standar keamanan penting dan praktik terbaik terkait pengembangan IT Security Framework.
  • Organisasi yang sangat bergantung pada Solusi IT (aplikasi web, aplikasi mobile, API, infrastruktur IT) dan rentan terhadap serangan siber.
  • Organisasi yang membutuhkan audit keamanan reguler atau berpartisipasi dalam industri yang diatur dengan peraturan yang ketat dari pemerintah.
  • Organisasi yang ingin meningkatkan postur keamanan mereka secara proaktif dan mengurangi risiko serangan.

Fitur:

  • Penilaian kerentanan: memindai sistem untuk mengidentifikasi kerentanan keamanan yang diketahui, termasuk kerentanan konfigurasi, perangkat lunak, dan database.
  • Tes penetrasi: mensimulasikan serangan siber untuk menguji kerentanan yang diidentifikasi dan menemukan kerentanan yang terlewatkan oleh pemindaian otomatis.
  • Tinjauan keamanan pada source code: menganalisis source code aplikasi web dan aplikasi mobile untuk menemukan kelemahan keamanan potensial.
  • Penilaian keamanan web: memeriksa aplikasi web untuk kerentanan injeksi SQL, cross-site scripting(XSS), dan lainnya.
  • Penilaian keamanan database: menilai keamanan database untuk memastikan kerahasiaan, integritas, dan ketersediaan data.

Keunggulan:

  • Didedikasikan untuk membantu bisnis melawan kejahatan siber.
  • Melindungi data dan mengurangi risiko keamanan.
  • Dilengkapi dengan layanan keamanan cloud dan managed service.
  • Mengintegrasikan teknologi canggih dan tim pakar keamanan, ethical hacker, dan peneliti keamanan.
  • Memungkinkan bisnis untuk mengubah cara mengelola keamanan informasi dan compliance.

Target Pasar:

  • Institusi Keuangan dan Perbankan.
  • Perusahaan Energi dan Infrastruktur.
  • Lembaga Pemerintah dan Pendidikan.
  • Rumah Sakit dan Klinik.
  • Perusahaan Teknologi dan Komunikasi.
  • Ecommerce dan Platform Digital.
  • Industri Manufaktur dan Farmasi.
  • Penyedia Layanan Kesehatan.
  • Start-Up dan UMKM.

Jangkauan Layanan:

  • Layanan VAPT kami tersedia di seluruh Indonesia, memastikan ketersediaan dukungan kapan pun dan di mana pun.

Tidak Termasuk:

  • Tindakan remediasi untuk mengatasi kerentanan yang ditemukan.
  • Konektivitas (LAN/WAN).

Digital Forensic

Digital Forensic adalah bidang teknologi yang berfokus pada pemulihan, investigasi, pemeriksaan, dan analisis materi yang ditemukan di perangkat digital, umumnya terkait dengan perangkat seluler dan kejahatan komputer. Digital Forensic dibutuhkan oleh:

  • Organisasi yang menghadapi kasus kriminal, kasus penipuan sipil, pengaduan pelanggaran, investigasi internal, dan masalah lain yang memerlukan analisis untuk memahami kapan, bagaimana, dan siapa yang menggunakan teknologi untuk melakukan tindakan melanggar hukum.
  • Perusahaan yang ingin meningkatkan keamanan siber dan kepatuhan terhadap peraturan.
  • Individu yang membutuhkan bukti digital untuk mendukung kasus hukum.

Fitur:

  • Keahlian: profesional digital forensic dari PGNCOM memiliki keterampilan dan pengalaman untuk mengumpulkan, menganalisis, dan menginterpretasikan bukti digital dengan cara yang ilmiah dan standar yang berlaku.
  • Teknologi: layanan Digital Forensic menggunakan perangkat keras dan perangkat lunak khusus untuk mengumpulkan dan menganalisis bukti digital dari berbagai perangkat, termasuk komputer, smartphone, dan server.
  • Proses: layanan Digital Forensic mengikuti proses yang ketat untuk memastikan bahwa bukti dikumpulkan dan diawetkan dengan cara yang memenuhi standar hukum.

Keunggulan:

  • Mengurangi risiko: layanan Digital Forensic dapat membantu organisasi mengidentifikasi dan melakukan mitigasi risiko keamanan, sehingga mengurangi kemungkinan serangan yang berhasil.
  • Tanggapan yang lebih baik: layanan Digital Forensic dapat membantu organisasi merespons insiden keamanan dengan lebih cepat dan efektif, sehingga meminimalkan kerusakan yang ditimbulkan.
  • Kepatuhan yang meningkat: Layanan Digital Forensic dapat membantu organisasi mematuhi persyaratan peraturan terkait keamanan data dan respons insiden.

Target Pasar:

  • Institusi Keuangan dan Perbankan.
  • Perusahaan Energi dan Infrastruktur.
  • Lembaga Pemerintah dan Pendidikan.
  • Rumah Sakit dan Klinik.
  • Perusahaan Teknologi dan Komunikasi.
  • Ecommerce dan Platform Digital.
  • Industri Manufaktur dan Farmasi.
  • Penyedia Layanan Kesehatan.
  • Firma Hukum dan Asuransi.

Jangkauan Layanan:

  • Layanan Digital Forensic kami tersedia di seluruh Indonesia, memastikan ketersediaan dukungan kapan pun dan di mana pun.

Tidak Termasuk:

  • Perangkat infrastruktur IT.
  • Konektivitas.