Perbandingan jenis layanan keamanan siber terkelola
Membandingkan jenis layanan dan model penagihannya berdasarkan isi layanan, satuan harga, kecocokan, dan risiko, tanpa harga, skor, atau peringkat penyedia.
Tabel ini membandingkan jenis layanan, bukan merek. Satu penyedia bisa menjual beberapa jenis sekaligus, dan nama yang dipakai di pasar tidak selalu konsisten: ada yang menyebut layanan pemantauan jam kerja sebagai "SOC", ada yang menyebut layanan 24/7 dengan kewenangan menindak sebagai "MSSP". Karena itu bacalah kolom "Isi layanan" dan cocokkan dengan penawaran Anda, bukan labelnya. Kolom "Perlu diwaspadai" bisa langsung dipakai sebagai daftar pertanyaan. Hitung penawaran nyata dengan estimasi biaya layanan terkelola.
Pilih judul kolom untuk mengurutkan.
| Jenis layanan | Isi layanan | Satuan harga yang umum | Cocok untuk | Perlu diwaspadai |
|---|---|---|---|---|
| Firewall terkelola | Penyedia mengonfigurasi, memperbarui, dan memantau firewall atau UTM; kadang termasuk sewa perangkat dan lisensi | Per perangkat atau per lokasi per bulan, terpisah dari lisensi | Kantor dan cabang tanpa staf jaringan | Perubahan aturan dibatasi kuota; lisensi fitur keamanan bisa ditagih terpisah |
| EDR terkelola | Agen di laptop dan server; penyedia memantau peringatan dan memberi rekomendasi | Per perangkat per bulan | UMKM dengan puluhan perangkat | Sering hanya jam kerja; belum tentu berwenang mengisolasi perangkat |
| MDR (managed detection and response) | Deteksi 24/7 oleh analis, investigasi, dan tindakan penahanan seperti isolasi perangkat atau penonaktifan akun | Per perangkat atau per pengguna per bulan; kadang plus volume data | Perusahaan menengah tanpa tim jaga malam | Batas tindakan tertulis; respons insiden penuh dan pemulihan sering di luar paket |
| SOC sebagai layanan (dengan SIEM) | Log dari firewall, server, cloud, dan aplikasi dikumpulkan di SIEM; analis memantau korelasi dan membuat laporan | Per GB log per hari atau per EPS, plus biaya platform | Organisasi yang wajib menyimpan dan meninjau log dari banyak sumber | Volume log tumbuh cepat; tarif kelebihan dan retensi bisa menggandakan tagihan |
| MSSP paket lengkap | Gabungan firewall, endpoint, email, pemindaian kerentanan, dan laporan dalam satu kontrak | Paket per pengguna per bulan atau paket tetap per tingkat | UMKM yang ingin satu tagihan dan satu kontak | Isi paket berbeda antar penyedia; sulit dibandingkan dan sulit keluar |
| Co-managed SOC | Tim internal dan penyedia berbagi alat dan peran; penyedia mengisi shift malam dan keahlian khusus | Retainer bulanan plus satuan log atau perangkat | Perusahaan yang sudah punya 1–3 staf keamanan | Pembagian tanggung jawab harus sangat jelas, terutama saat insiden |
| CISO virtual (vCISO) | Pejabat keamanan paruh waktu: kebijakan, manajemen risiko, kesiapan audit, pelaporan ke direksi | Retainer jam per bulan atau per proyek | Perusahaan yang ditanya klien atau auditor tentang tata kelola keamanan | Bukan pengganti tim operasional; jam di luar kuota ditagih terpisah |
| Uji penetrasi | Pengujian terencana atas aplikasi, jaringan, atau cloud untuk menemukan celah sebelum penyerang | Per hari kerja penguji atau per ruang lingkup, plus uji ulang | Sebelum peluncuran sistem, tahunan, atau atas permintaan klien | Harus ada izin tertulis dan aturan pelaksanaan; laporan otomatis tanpa verifikasi manual bernilai rendah |
| Retainer respons insiden | Tim forensik dan pemulihan siap dipanggil dengan waktu respons yang disepakati | Jam prabayar per tahun atau retainer tanpa kuota dengan tarif tetap | Semua organisasi yang tidak punya tim forensik sendiri | Jam yang tidak terpakai bisa hangus; cek apakah bisa dialihkan ke layanan lain |
| SOC internal | Tim sendiri dengan alat sendiri, berjaga 24/7 | Gaji, tunjangan, lisensi, pelatihan, dan rekrutmen | Organisasi besar atau yang diwajibkan regulator | Jaga 24/7 butuh sekitar lima orang atau lebih; sulit dipertahankan untuk perusahaan menengah |
Satuan harga di tabel adalah yang umum ditemui di penawaran, bukan aturan; setiap penyedia boleh menagih dengan cara lain. Tabel tidak memuat harga karena harga layanan keamanan bergantung pada jumlah aset, cakupan jam, volume log, dan kewenangan bertindak. Contoh rentang ilustratif ada di panduan harga.
Kewajiban hukum yang terkait: UU 27/2022 tentang Pelindungan Data Pribadi (keamanan Pasal 35–39, pemberitahuan kegagalan pelindungan Pasal 46), PP 71/2019 Pasal 24 tentang pengamanan sistem elektronik, dan Peraturan BSSN 1/2024 tentang Pengelolaan Insiden Siber. Cek teks dan statusnya di pasal.id, BSSN, dan JDIH Komdigi.