Komponen Harga, Jenis Layanan & Aturan 2026
MSSP, MDR, SOC sebagai layanan, dan XDR terkelola: apa bedanya dan apa yang sebenarnya dibeli
Perbedaan MSSP, MDR, SOC sebagai layanan, co-managed SOC, dan XDR terkelola dari sisi isi layanan, kewenangan bertindak, jam jaga, dan cara penagihan.
MSSP (managed security service provider) adalah istilah paling luas: penyedia yang mengelola dan memantau alat keamanan Anda, misalnya firewall, antivirus, dan filter email. MDR (managed detection and response) lebih sempit dan lebih dalam: analis berjaga 24/7, menyelidiki tanda serangan, dan menahan serangan, misalnya mengisolasi laptop atau menonaktifkan akun. SOC sebagai layanan berarti Anda menyewa pusat operasi keamanan beserta SIEM untuk mengumpulkan dan menganalisis log dari banyak sumber. Di pasar Indonesia label ini sering dipakai bergantian, jadi keputusan yang benar dimulai dari pertanyaan: apa yang dipantau, kapan, dan siapa yang bertindak?
Panduan ini bagian dari panduan harga layanan keamanan siber terkelola. Satuan harga tiap jenis dibahas di model harga per pengguna, per perangkat, dan per volume log, dan komponen perimeter serta endpoint di harga firewall dan EDR terkelola.
Empat pertanyaan yang memisahkan jenis layanan
| Pertanyaan | MSSP tradisional | MDR | SOC sebagai layanan | Co-managed SOC |
|---|---|---|---|---|
| Apa yang dipantau? | Alat yang dikelola: firewall, antivirus, email | Endpoint dan identitas, kadang cloud | Log dari banyak sumber lewat SIEM | Sesuai pembagian dengan tim internal |
| Kapan? | Sering jam kerja, peringatan otomatis 24/7 | 24/7 oleh analis | 24/7 atau jam kerja, tergantung paket | Penyedia biasanya mengisi malam dan akhir pekan |
| Siapa yang bertindak? | Sebagian besar tim Anda | Penyedia menahan; pemulihan bersama | Umumnya memberi rekomendasi; tindakan sesuai kesepakatan | Dibagi tertulis |
| Hasil utama | Alat terpasang dan terbarui, laporan bulanan | Insiden yang ditahan, laporan investigasi | Korelasi peristiwa, laporan kepatuhan, retensi log | Kapasitas tambahan bagi tim yang ada |
Kolom ini adalah pola umum, bukan definisi baku. Penyedia yang menyebut layanannya "SOC 24/7" bisa saja hanya meneruskan peringatan otomatis di malam hari; penyedia yang menyebut dirinya "MSSP" bisa saja memberikan MDR penuh. Yang mengikat adalah lampiran cakupan dan SLA di kontrak, bukan nama paket.
MSSP: mengelola alat, bukan selalu memburu ancaman
MSSP tradisional menjalankan pekerjaan rutin yang sering tertunda di tim TI kecil: memperbarui firmware firewall, mengubah aturan akses, memastikan antivirus aktif di semua PC, menyaring email berbahaya, dan mengirim laporan bulanan. Nilai utamanya adalah kebersihan dasar yang konsisten.
Kekurangannya: alat yang dikelola dengan baik tetap bisa ditembus, misalnya lewat akun yang kata sandinya bocor. Bila tidak ada analis yang membaca tanda-tanda kecil dan berwenang bertindak, serangan bisa berjalan beberapa hari sebelum ketahuan.
MDR: deteksi dan tindakan oleh manusia
MDR menambahkan tiga hal di atas alat: analis 24/7, investigasi setiap peringatan penting, dan tindakan penahanan. Tindakan yang umum disepakati:
- Mengisolasi perangkat dari jaringan sambil tetap terhubung ke konsol EDR.
- Menghentikan proses berbahaya dan mengarantina berkas.
- Menonaktifkan atau memaksa ganti kata sandi akun yang disalahgunakan.
- Memblokir IP atau domain di firewall bila firewall juga dikelola.
Yang sering tidak termasuk: forensik mendalam, pemulihan server dari cadangan, negosiasi dalam kasus pemerasan, dan pendampingan pemberitahuan kepada subjek data. Bagian itu biasanya dijual sebagai retainer respons insiden.
SOC sebagai layanan dan SIEM
SOC sebagai layanan cocok bila Anda harus melihat gambaran utuh dari banyak sumber: firewall, server Windows dan Linux, aplikasi web, basis data, akun cloud, dan email. Log dikumpulkan ke SIEM, dikorelasikan dengan aturan deteksi, dan diperiksa analis. Kelebihannya, Anda punya jejak audit yang bisa ditunjukkan kepada klien atau auditor, dan retensi log membantu investigasi bila insiden baru ketahuan berminggu-minggu kemudian.
Risikonya ada di biaya: SIEM ditagih menurut volume log, dan volume itu tumbuh. Aturan deteksi juga perlu disetel; SIEM yang tidak disetel menghasilkan ribuan peringatan yang tidak dibaca.
XDR terkelola dan co-managed SOC
XDR (extended detection and response) adalah platform yang menggabungkan data endpoint, email, identitas, dan cloud dalam satu konsol. XDR terkelola pada praktiknya adalah MDR dengan cakupan data lebih luas. Tanyakan sumber data apa saja yang benar-benar terhubung, karena integrasi tertentu bisa ditagih sebagai modul tambahan.
Co-managed SOC cocok untuk perusahaan yang sudah punya satu sampai tiga staf keamanan. Penyedia mengisi shift malam, akhir pekan, dan keahlian khusus seperti analisis malware. Pembagian peran harus tertulis rinci: siapa yang memegang akun admin, siapa yang memutuskan isolasi server produksi, dan siapa yang menulis laporan insiden.
Memilih yang paling cocok: titik awal sederhana
| Situasi Anda | Titik awal yang masuk akal |
|---|---|
| 10–40 perangkat, tidak ada staf TI tetap | MSSP paket per pengguna dengan EDR terkelola, ditambah retainer respons insiden kecil |
| 50–300 perangkat, 1–2 staf TI umum, aktivitas malam minim | MDR 24/7 untuk endpoint dan identitas |
| Wajib menyimpan dan meninjau log untuk klien atau auditor | SOC sebagai layanan dengan SIEM, atau MDR plus retensi log |
| Sudah ada 1–3 staf keamanan | Co-managed SOC |
Ini hanya titik awal. Kriteria lengkap ada di metode memilih penyedia yang paling cocok, dan pertanyaan uji tuntas di checklist uji tuntas penyedia.
Pertanyaan yang sering diajukan
Apakah MDR menggantikan antivirus?
MDR biasanya berjalan di atas EDR, yang menggantikan antivirus tradisional. Pastikan tidak ada dua agen yang saling bentrok di perangkat yang sama.
Apakah SOC sebagai layanan wajib untuk kepatuhan UU PDP?
Tidak. UU PDP mewajibkan langkah keamanan yang sesuai risiko, tanpa menyebut alat tertentu. Retensi log membantu membuktikan apa yang terjadi bila ada insiden dan membantu menyusun pemberitahuan 3 × 24 jam.
Bisakah memulai dengan MSSP lalu naik ke MDR?
Bisa, asal kontrak tidak mengunci lama dan alat EDR yang dipakai mendukung layanan MDR. Tanyakan biaya peningkatan paket sejak awal.
Bagaimana mengetahui penyedia benar-benar berjaga 24/7?
Minta jadwal shift, lokasi analis, dan laporan waktu respons nyata dari periode uji coba, termasuk peringatan yang terjadi di malam hari.
Sumber resmi
- BSSN — tim tanggap insiden siber dan peraturan pengelolaan insiden
- Pasal.id — teks UU 27/2022 Pasal 35–39 tentang kewajiban keamanan pengendali data
- Badan Standardisasi Nasional — informasi SNI ISO/IEC 27001 tentang sistem manajemen keamanan informasi
