Diperbarui: 17 Oktober 2026
10 Hal yang Dicek Sebelum Memakai Platform CTI
Platform intelijen ancaman berguna kalau analis bisa menjelaskan asal tiap catatan. Panduan ini berisi sepuluh cek. Tidak ada peringkat vendor lain dan tidak ada harga yang diada-adakan. Rekapin CTI dijelaskan hanya untuk perilaku yang sudah ada: catatan operator, pemeriksaan DNS dan nama sertifikat untuk aset yang sudah didaftarkan, satu tarikan CVE dari NVD, catatan hash tanpa menjalankan berkas, serta STIX 2.1 dan TAXII 2.1 ke alamat HTTPS yang Anda tentukan.
Cara menilai platformnya
- 1 Bisakah analis menyebut sumber tiap indikator?
- 2 Apakah pemeriksaan hanya untuk aset yang tim daftarkan?
- 3 Bisakah isi yang tersimpan diekspor sebagai STIX, tanpa feed yang tidak jelas?
- 4 Apakah alat ini menolak menyimpan sandi dan menolak menjalankan berkas?
- 5 Apakah harga berupa penawaran tertulis, bukan angka yang disalin dari situs?
Sepuluh cek, berurutan
Catatan tetap di tangan analis
Cek 1 · sumber
Indikator, aktor, dan kasus sebaiknya baris yang dimasukkan atau diimpor orang yang bisa disebut namanya. Kalau produk mengaku merayapi tempat yang tidak bisa diaudit, minta sumber satu baris. Rekapin CTI menyimpan apa yang operator catat.
Daftarkan aset sebelum diperiksa
Cek 2 · lingkup
Pemeriksaan yang masuk akal adalah DNS dan nama pada sertifikat publik untuk domain yang sudah ada di daftar, plus balik nama untuk IP publik yang sudah ada di daftar. Alat yang memindai internet selebihnya adalah produk lain. Rekapin CTI tetap di aset yang Anda daftarkan.
Tarik satu CVE, bukan selang air
Cek 3 · catatan kerentanan
Tanyakan apakah catatan CVE ditulis analis, atau satu nomor yang diambil dari NVD. Rekapin CTI bisa keduanya, satu nomor sekali tarik. Tidak ada langganan feed kerentanan komersial.
Simpan hash, bukan sampel
Cek 4 · tidak dijalankan
Catatan SHA-256 cukup untuk menandai berkas yang sudah Anda pegang. Mengunggah berkas lalu menjalankannya adalah laboratorium dengan risiko lain. Rekapin CTI menyimpan catatan hash dan tidak menjalankan berkas.
Catat pemberitahuan kredensial tanpa sandinya
Cek 5 · bukan brankas sandi
Kasus boleh menyebut bahwa kredensial terekspos. Kasus tidak boleh menjadi tempat menyimpan sandi. Jenis kasus Rekapin CTI meliputi penyalahgunaan merek, penyalahgunaan domain, dan pemberitahuan kredensial. Sandinya tidak disimpan.
Rekapin CTI
Cek 6 · produk yang mengikuti batas ini
Rekapin CTI adalah panel yang menerapkan cek di atas untuk satu organisasi. Pengenalan publik ada di cti.rekapin.net. Analis masuk di cti-panel.rekapin.net. Tidak ada kartu harga publik karena tiap pekerjaan ditawarkan sendiri.
Halaman solusi CTI →Ekspor STIX yang bisa dibaca
Cek 7 · data keluar dalam standar
Indikator aktif sebaiknya bisa diunduh sebagai bundel STIX 2.1. Kalau satu-satunya ekspor adalah spreadsheet tertutup, Anda terkunci. Rekapin CTI menyusun bundel itu dari baris yang sudah tersimpan.
TAXII dengan kunci yang Anda buat
Cek 8 · kirim ke mesin
SIEM sebaiknya menarik dengan kunci yang Anda buat, lewat TAXII 2.1, dari koleksi indikator aktif. Rekapin CTI melakukan itu. Kunci ditampilkan sekali saat dibuat.
Uji kirim hanya ke HTTPS publik
Cek 9 · webhook
Uji webhook yang bisa mengarah ke jaringan privat berbahaya. Rekapin CTI hanya mengirim ke URL HTTPS publik yang Anda isi, dan menolak alamat privat serta lokal.
Minta penawaran
Cek 10 · harga
Kalau sebuah halaman memajang satu harga bulanan untuk intelijen ancaman, angka itu menebak lingkup Anda. Rekapin tidak mempublikasikan harga CTI. Tanya admin di WhatsApp, lalu Anda menerima penawaran untuk pekerjaan yang benar-benar dibutuhkan.
Langkah berikutnya
Tuliskan aset yang akan didaftarkan, orang yang akan mengisi indikator, dan SIEM yang akan menerimanya. Lalu minta penawaran. Lewati tawaran yang menjanjikan perayapan web gelap, sandbox malware, atau pencarian sandi bocor. Itu bukan yang produk ini lakukan.
Artikel terkait
Halaman Rekapin terkait
Tanya jawab
Apa ada harga CTI yang dipajang? ▾
Tidak. Harga menyesuaikan kebutuhan. Hubungi admin.
Apakah Rekapin CTI merayapi web gelap? ▾
Tidak. Catatan berasal dari analis, dari pemeriksaan aset yang didaftarkan, dan dari satu tarikan NVD per nomor CVE.
Bisakah saya mengunggah sampel malware? ▾
Tidak. Anda bisa menyimpan catatan SHA-256. Berkas tidak diunggah dan tidak dijalankan.
Analis masuk di mana? ▾
Di cti-panel.rekapin.net. Halaman pengenalan ada di cti.rekapin.net.
Apakah ini produk yang sama dengan kasir? ▾
Bukan. CTI berdiri di samping POS, ERP, dan CRM. Kasir tidak diganti.
Tanya admin soal CTI
Sebutkan ukuran tim analis dan ke mana indikator harus dikirim. Balasannya penawaran, bukan harga menu.Rp 300.000.
Chat WhatsApp