Proses DevSecOps saat ini banyak digunakan dikalangan industri yang membutuhkan kecepatan baik dalam pengembangan maupun implementasi. Setiap tahapan pada pipeline DevSecOps merupakan tahapan yang harus diperhatikan dan masuk kedalam pantauan SOC (Security Operation Center). Untuk itu diperlukan kemampuan SOC untuk bisa memantau setiap pipeline DevSecOps sehingga dapat memberikan gambaran kondisi keamanan pada organisasi

1. Devsecops:
Membangun Kemampuan SOC
di dalam devsecops pipeline
Dedi Dwianto

2. Whoami
Co Founder ECHO.id
Komite IDSECCONF
Founder PT Karya Siber Mandiri

3. SOC ( Security
Operation Center )
• Security Operation Center
(SOC) adalah fungsi terpusat
dalam organisasi yang
mempekerjakan orang,
proses, dan teknologi untuk
terus memantau dan
meningkatkan postur
keamanan organisasi sambil
mencegah, mendeteksi,
menganalisis, dan merespons
insiden keamanan siber.

4. 8 fungsi umum yang
dilakukan oleh SOC
Pemantauan
Proaktif
Berkelanjutan
Peringkat dan
Manajemen
Peringatan
Respon
Ancaman
Pemulihan dan
Remediasi
Pengelolaan Log
Investigasi
Penyebab
Masalah
Penyempurnaan
dan Peningkatan
Keamanan
Manajemen
Kepatuhan

5. Pengelolaan Log

6. DEVSECOPS
• DevSecOps adalah kerangka kerja kolaborasi yang memperluas dampak DevOps
dengan menambahkan praktik keamanan ke proses pengembangan dan delivery
software.
• DevSecOps sebagai penghubung antara tim DevOps yang ingin merilis perangkat
lunak dengan cepat, dan tim keamanan yang memprioritaskan keamanan di atas
segalanya.

7. DevOps vs
DevSecOps
• Proses pembuatan software
sebagai factory pipeline –
dinamakan sebagai software
supply chain
• Membangun Kualitas
(keamanan) sejak awal, kualitas
identik dengan keamanan

8. DEVSECOPS - PIPELINE

9. KEUNGGULAN DEVSECOPS
DoD Enterprise DevSecOps Reference Design

10. EKOSISTEM
DEVSECOPS
DoD Enterprise DevSecOps Reference Design

11. Opsi Penerapan Pengembangan pada
DevSecOps

12. Sistem CI/CD pada Operation
DoD Enterprise DevSecOps Reference Design

13. INTEGRASI DEVSECOPS KEDALAM SOC

14. INTEGRASI DEVSECOPS KEDALAM SOC