ANALISIS MALWARE ATTACK BERBASIS EDR SOPHOS PADA PT.NEOTECH CAKRAWALA INDONESIA MENGGUNAKAN METODE NIST 800-61 REV 2

• SADAM RIZKY
• 2025

---

Endpoint Detection and Response (EDR) Sophos sebagai sistem perlindungan utama pada perangkat
endpoint. Penelitian ini bertujuan untuk menganalisis bagaimana kinerja Sophos
EDR dalam mendeteksi dan merespons insiden malware, dengan mengacu pada
kerangka kerja penanganan insiden NIST SP 800‑61 Rev. 2. Metode pengumpulan
data dilakukan melalui observasi log EDR, studi dokumentasi insiden, dan studi
pustaka. Analisis dilakukan secara kuantitatif dengan menghitung metrik Time to
Detect, Time to Respond, Detection Rate, False Positive Rate, dan False Negative
Estimate untuk melihat efektivitas sistem. Hasil penelitian menunjukkan bahwa
implementasi Sophos EDR yang terintegrasi dengan prosedur NIST mampu
mendeteksi ancaman secara cepat, menekan potensi malware tersembunyi, dan
mendukung respons insiden yang lebih terstruktur. Penelitian ini diharapkan dapat
menjadi acuan penguatan kebijakan keamanan endpoint di perusahaan.

• Endpoint Detection Response
• Malware
• Sophos
• NIST SP800-61 Rev2
• Cyber Security

https://repository.bsi.ac.id/repo/73407/ANALISIS-MALWARE-ATTACK-BERBASIS-EDR-SOPHOS-PADA-PT.NEOTECH-CAKRAWALA-INDONESIA-MENGGUNAKAN-METODE-NIST-800-61-REV-2
File full-text dikunci.