Nightschool AI

Nightschool AI

Panduan Industri: Cybersecurity

Cara Menggunakan Claude di Cybersecurity: Apa yang Sebenarnya Dilakukan Tim Keamanan

Triase lebih cepat, penilaian analis tetap sama.

Mulai Belajar Claude Gratis Siapkan Workspace Praktisi Anda

Memahami cara menggunakan Claude di cybersecurity berarti mengarahkannya ke pekerjaan membaca dan menulis: meringkas alert dan log, merekonstruksi timeline insiden, membuat draf laporan dan policy, memetakan kontrol ke framework, meninjau script untuk kesalahan yang jelas, dan belajar untuk ujian sertifikasi. Jangan pernah memberikannya secret, kredensial, data pelanggan, atau detail insiden yang sedang berjalan, dan selalu verifikasi apa yang dikatakannya.

Diterbitkan 3 November 2026

Poin Penting

Workflow AI cybersecurity yang paling berguna adalah triase alert dan log, ringkasan timeline insiden, draf laporan dan policy, pemetaan kontrol ke framework, dan latihan kuis ujian sertifikasi.
Claude bisa membaca dan membuat draf dengan cepat, tapi setiap CVE, versi software, dan rujukan framework tetap perlu dicek manusia sebelum masuk ke ticket atau laporan.
Jangan pernah menempelkan secret, kredensial, data pelanggan, atau detail insiden yang sedang berjalan ke tool AI konsumen; gunakan hanya tool yang sudah disetujui organisasi Anda.
Memberi agent log atau email mentah yang tidak tepercaya membawa risiko prompt injection: teks di dalam data itu bisa mencoba mengarahkan tindakan berikutnya.
Claude dari Anthropic, ChatGPT dari OpenAI, Microsoft Copilot, dan Gemini dari Google semuanya bisa dipakai di sini; faktor penentunya biasanya apa yang sudah disetujui oleh tempat Anda bekerja.

Pelajaran gratis · tanpa akunLingkaran IterasiKuasai Hal-Hal Esensial6 mntMulai pelajaran gratis

Salin dan tempel

Prompt yang bisa Anda pakai hari ini

Ringkasan triase alert dan log

Kamu membantu analis SOC melakukan triase sejumlah alert. Berikut adalah kumpulan entri alert dan log mentah: [tempel alert]. Untuk masing-masing, berikan ringkasan satu baris dalam bahasa yang mudah dipahami, kemungkinan severity (low, medium, high, critical) beserta alasannya, dan apakah ini terlihat perlu eskalasi atau terlihat seperti pola benign yang sudah dikenal. Tandai apa pun yang kamu tidak yakin, jangan menebak.

Tempel hanya yang aman untuk keluar dari workspace yang disetujui; mask atau hapus dulu data pelanggan, username, dan alamat IP yang menurut policy kamu dianggap sensitif.

Rekonstruksi timeline insiden

Buat timeline insiden yang bersih dari catatan mentah di bawah ini: [tempel update ticket, pesan chat, dan potongan log dengan timestamp]. Urutkan setiap event secara kronologis, catat sumber untuk setiap entri, tandai jika ada gap atau timestamp yang bertentangan, dan tandai apa pun yang terasa seperti upaya memanipulasi catatan dibanding event yang asli.

Minta ia menunjukkan alasan di balik urutannya, bukan cuma daftar akhirnya, supaya timestamp yang bertentangan tidak diam-diam menghilang.

Draf pertama laporan insiden

Hanya dengan fakta-fakta di catatan saya di bawah ini, buat draf laporan insiden dengan bagian-bagian ini: summary, timeline, root cause, impact, langkah remediasi yang sudah diambil, dan tindak lanjut. Tulis untuk pembaca yang tidak terlibat dalam respons. Jangan tambahkan detail, nama sistem, atau angka apa pun yang tidak ada di catatan saya; jika ada yang hilang, tulis [PERLU INPUT] alih-alih menebak. Catatan: [tempel].

Kebiasaan [PERLU INPUT] mencegah draf yang terdengar yakin menutupi gap yang nanti akan ditemukan pembaca lain.

Memetakan kontrol ke framework

Berikut deskripsi kontrol keamanan yang kami jalankan: [tempel deskripsi kontrol]. Sarankan klausul NIST CSF dan ISO 27001 mana yang paling mungkin cocok, jelaskan alasan untuk setiap saran, dan sebutkan kata-kata spesifik dari deskripsi kontrol kami yang mendukung pemetaan tersebut. Beri tahu dengan jelas kalau sebuah pemetaan yang disarankan hanya cocok sebagian atau lemah, jangan menyajikan semua opsi dengan tingkat keyakinan yang sama.

Cek setiap klausul yang disarankan terhadap teks framework yang sebenarnya sebelum masuk ke paket audit.

Meninjau config atau script untuk kesalahan yang jelas

Tinjau file konfigurasi atau script di bawah ini untuk kesalahan keamanan yang jelas: permission yang terlalu luas, kredensial yang di-hardcode, port terbuka yang terlihat tidak disengaja, dan validasi input yang hilang. Sebutkan setiap masalah beserta baris atau bagian tempatnya muncul dan penjelasan risikonya dalam bahasa yang mudah dipahami. Jangan berasumsi file ini lengkap atau terkini, dan tandai apa pun yang tidak bisa kamu verifikasi hanya dari file ini. File: [tempel].

Perlakukan ini sebagai pemeriksaan awal, bukan pengganti review kode atau config normal dari tim kamu.

Partner kuis untuk ujian sertifikasi

Berperanlah sebagai partner kuis untuk seseorang yang belajar ujian sertifikasi keamanan, seperti Security+ atau CISSP. Tanyakan satu soal pilihan ganda pada satu waktu tentang [sebutkan domain atau topiknya], tunggu jawaban saya sebelum menunjukkan jawaban yang benar, jelaskan mengapa jawaban yang benar itu benar dan mengapa setiap opsi yang salah itu salah, dan simpan daftar topik yang terus saya lewatkan supaya kita bisa mengulangnya.

Cek ulang setiap klaim faktual terhadap materi belajar kamu sendiri; partner kuis pun masih bisa salah pada soal bergaya ujian.

Panduan lengkap

Ketuk bagian mana pun untuk membukanya.

Tentang panduan ini

Ini adalah panduan praktis AI untuk profesional cybersecurity, dari analis SOC hingga staf GRC dan compliance serta admin IT, tentang cara memakai Claude dari Anthropic, ChatGPT dari OpenAI, Microsoft Copilot, dan Gemini dari Google dalam pekerjaan keamanan harian. Panduan ini membahas triase alert, membuat draf laporan insiden, pemetaan kontrol ke framework, dan belajar untuk ujian sertifikasi. Panduan ini juga membahas apa yang tidak boleh masuk ke tool AI konsumen.

Dari Anthropic

Yang ditawarkan Anthropic untuk Cybersecurity

Claude Security

Halaman solusi Anthropic untuk cybersecurity mendeskripsikan Claude Security, yang menurut mereka tersedia untuk semua tim keamanan hari ini, berdampingan dengan tooling review keamanan Claude Code, Agent SDK, dan MCP, diarahkan ke threat modeling, triase vulnerability, dan saran patch pada skala platform yang kemungkinan besar tidak dioperasikan langsung oleh sebagian besar pembaca halaman ini.

Sumber

Dalam Praktik

Cara tim Cybersecurity menggunakan Claude

Menurut kisah pelanggan yang dipublikasikan Anthropic

eSentire

eSentire adalah penyedia managed detection and response. Cerita pelanggan Anthropic mendeskripsikan platform Atlas-nya yang menjalankan Claude di Amazon Bedrock lewat Claude Agent SDK, dalam arsitektur multi-agent yang dimodelkan dari workflow analis SOC senior, dengan analis senior tetap meninjau dan menindaklanjuti setiap temuan kritis. Halaman ini melaporkan lebih dari 120.000 investigasi otonom di seluruh basis pelanggan eSentire dalam dua belas bulan, dengan waktu investigasi rata-rata 6 menit dibanding median dwell time penyerang industri yang dikutip halaman itu sebesar 11 hari.

Baca kisah pelanggan Anthropic

Menurut kisah pelanggan yang dipublikasikan Anthropic

Cogent

Cogent adalah applied AI lab yang membangun agent untuk mengotomatisasi remediasi keamanan bagi perusahaan besar. Cerita pelanggan Anthropic mendeskripsikan Cogent memakai Claude sebagai reasoning layer di seluruh investigasi, prioritisasi, dan remediasi, dan melaporkan pengurangan 97% waktu vulnerability kritis tetap terbuka, dengan waktu respons terhadap zero-day vulnerability turun menjadi sekitar 30 menit.

Baca kisah pelanggan Anthropic

Contoh ilustrasi

Triase pagi Senin seorang analis SOC

Seorang analis menempelkan backlog alert akhir pekan, dengan nama pelanggan dan alamat IP yang sudah di-mask, ke workspace AI yang disetujui organisasi.
Asisten mengembalikan ringkasan dalam bahasa mudah dan kemungkinan severity untuk setiap alert, dengan alasannya ditunjukkan, bukan cuma label kosong.
Analis mengurutkan daftar berdasarkan severity, membuka yang terlihat benar-benar mencurigakan, dan menutup sisanya sebagai pola benign yang sudah dikenal setelah pengecekan singkat.
Sebelum menutup ticket apa pun, analis mengecek ringkasan asisten terhadap entri log yang sebenarnya alih-alih mempercayai ringkasan itu saja.
Analis mencatat jenis alert mana yang sering salah dibaca asisten, supaya batch minggu depan mendapat prompt yang lebih tajam.

AI untuk Analis SOC dan Triase Harian

Di Mana Claude Cocok dalam Keseharian Tim Keamanan

Ini adalah pekerjaan harian di mana Claude menghemat waktu paling banyak tanpa menggantikan penilaian profesional keamanan.

Triase alert dan log

Claude membaca sejumlah alert atau baris log dan memberi masing-masing ringkasan dalam bahasa yang mudah dipahami, kemungkinan severity, dan alasannya, sehingga analis bisa fokus pada keputusan penilaian alih-alih memformat ulang teks mentah.

Rekonstruksi timeline insiden

Catatan, ticket, dan potongan log yang ditempel berubah menjadi satu timeline yang terurut dengan sumber dan gap yang ditandai, yang biasanya adalah bagian paling lambat dari penulisan laporan insiden.

Laporan insiden dan draf policy

Claude mengubah fakta dan catatan yang sudah terverifikasi menjadi draf pertama yang terstruktur untuk laporan insiden, policy, atau prosedur, menyisakan keputusan akhir kepada tim yang benar-benar menjalani insidennya.

Pemetaan kontrol ke framework

Deskripsikan kontrol dalam bahasa biasa dan Claude akan menyarankan klausul NIST CSF atau ISO 27001 mana yang mungkin cocok, dengan alasannya ditunjukkan agar analis GRC bisa mengeceknya dengan cepat.

Meninjau script dan config

Claude membaca script atau file config untuk kesalahan yang jelas, seperti port terbuka, kredensial yang di-hardcode, atau permission yang terlalu luas, sebagai pemeriksaan awal sebelum review manusia.

Konten training dan belajar sertifikasi

Claude membuat draf contoh untuk training kesadaran phishing dan menguji seorang learner satu soal pada satu waktu untuk materi ujian sertifikasi, menjelaskan mengapa setiap jawaban yang salah itu salah.

Sehari Bekerja

Seperti Apa AI untuk Incident Response dan Triase Harian

Shift SOC di pagi Senin biasanya dimulai dengan backlog alert dari akhir pekan. Menempelkan kumpulan itu ke workspace AI yang disetujui dan meminta ringkasan dalam bahasa mudah serta kemungkinan severity mengubah satu jam membaca menjadi sepuluh menit memutuskan apa yang benar-benar perlu perhatian.

Belakangan dalam minggu itu, inilah wujud ai untuk tim GRC dan compliance di lapangan: seorang analis yang membangun paket audit mendeskripsikan satu kontrol lalu menanyakan klausul framework mana yang mungkin cocok, lalu mengecek alasan itu terhadap teks framework yang sebenarnya.

Di sore yang lebih tenang, seseorang yang belajar untuk ujian sertifikasi membuka chat dan meminta satu soal latihan pada satu waktu untuk domain yang terus ia lewatkan. Semua ini tidak butuh kode atau infrastruktur baru, dan itulah intinya: ini adalah kecakapan AI yang diterapkan pada pekerjaan yang sudah ada di meja.

Aturan Keamanan

Apa yang Tidak Boleh Masuk ke Tool AI Konsumen

Aturan ini berlaku baik tool-nya Claude, ChatGPT, Copilot, atau Gemini, dan baik pertanyaannya terasa kecil atau urgent.

Tanpa secret atau kredensial

API key, password, token, dan connection string tidak pernah masuk ke prompt, bahkan hanya untuk menanyakan penjelasan singkat tentang fungsinya.

Tanpa PII pelanggan atau data insiden yang sedang berjalan

Nama pelanggan, nomor akun, dan detail dari insiden yang aktif dan belum selesai harus tetap di luar tool apa pun yang belum secara khusus disetujui organisasi Anda untuk data tersebut.

Gunakan hanya tool yang disetujui organisasi

Akun AI pribadi tidak sama dengan workspace yang disetujui dan diatur oleh pemberi kerja Anda; cek dulu tool dan paket mana yang benar-benar sudah diizinkan sebelum menempelkan apa pun yang berkaitan dengan pekerjaan.

Verifikasi setiap output

Claude bisa salah menyebut nomor CVE, versi software, atau klausul framework dengan percaya diri penuh. Cek apa pun yang akan masuk ke ticket, laporan, atau komite terhadap sumber utama.

Waspadai prompt injection

Memberi agent log, email, atau ticket mentah dari sumber yang tidak tepercaya membawa risiko nyata: teks yang terselip di dalam data itu bisa mencoba menyuruh AI melakukan sesuatu yang tidak Anda minta.

Memilih Tool

Claude vs ChatGPT untuk Tim Keamanan, dan Posisi Copilot serta Gemini

Jawaban jujurnya adalah tool AI terbaik untuk profesional cybersecurity biasanya adalah tool apa pun yang sudah disetujui dan diatur oleh organisasi Anda. Claude dari Anthropic, ChatGPT dari OpenAI, Microsoft Copilot, dan Gemini dari Google semuanya adalah asisten umum yang mampu, dan keempatnya berubah setiap beberapa bulan.

Perbandingan yang adil adalah menjalankan prompt triase atau draf laporan yang sama lewat tool mana pun yang diizinkan untuk Anda pakai, lalu mengecek akurasinya, cara masing-masing menangani informasi yang hilang, dan cara masing-masing menyatakan ketidakpastiannya sendiri.

Microsoft Copilot dan Google Gemini seringkali sudah hadir dengan pra-persetujuan di dalam deployment Microsoft 365 atau Google Workspace yang sudah ada, yang kerap menjadi faktor penentu dibanding perbandingan fitur head-to-head.

Konteks Industri

Apa yang Sudah Dirilis Anthropic untuk Tim Keamanan

Halaman solusi Anthropic sendiri untuk cybersecurity menyebut solusi keamanan khusus yang menurut mereka bisa dipakai tim keamanan hari ini, berdampingan dengan tooling review keamanan Claude Code, yang diarahkan ke threat modeling, triase vulnerability, dan saran patch pada skala platform yang kemungkinan besar tidak dioperasikan langsung oleh sebagian besar pembaca halaman ini.

Halaman customer Anthropic mendeskripsikan vendor yang membangun produk keamanan di atas Claude. Case study eSentire mendeskripsikan investigasi agentic yang dijalankan di seluruh basis pelanggannya dengan analis senior yang tetap meninjau setiap temuan kritis, dan case study Cogent mendeskripsikan pemotongan waktu vulnerability kritis tetap terbuka. Itu adalah deployment engineering, bukan jendela chat.

Halaman ini membahas sisi lain dari perubahan yang sama: seorang profesional keamanan yang memakai asisten chat umum untuk pekerjaan membaca dan menulis yang sudah ada di mejanya, dengan kebiasaan verifikasi yang sama seperti dibahas di seluruh panduan ini.

Mulai dari Mana

Bulan Pertama yang Praktis

Tanpa infrastruktur, tanpa kode: hanya kebiasaan mengecek output tool sebelum dikirim ke mana pun yang resmi.

Minggu satu: satu batch alert

Ambil satu batch alert yang sudah pernah Anda triase manual. Jalankan prompt triase dari halaman ini dan bandingkan severity serta ringkasannya dengan penilaian Anda sendiri.

Minggu dua: satu pemetaan kontrol

Deskripsikan satu kontrol nyata ke Claude dan minta pemetaan framework. Cek klausul yang disarankan terhadap teks framework yang sebenarnya sebelum Anda percaya pada pola itu.

Minggu tiga: satu draf laporan

Buat draf satu laporan insiden atau bagian policy dari catatan yang sudah terverifikasi, pakai kebiasaan [PERLU INPUT] dari prompt di halaman ini supaya gap tetap terlihat alih-alih tertutupi.

Minggu empat: bagikan yang berhasil

Catat prompt yang berhasil dengan konteks tim Anda sendiri sudah dimasukkan, dan bagikan supaya kebiasaan satu analis menjadi workflow tim.

Batasan

Apa yang Tidak Akan Dilakukan Claude untuk Tim Keamanan

Claude bisa salah dengan percaya diri penuh. Ia bisa mengutip CVE yang salah, mendeskripsikan versi software yang sudah tidak berlaku, atau memetakan kontrol ke klausul framework yang salah sambil terdengar yakin. Apa pun yang masuk ke ticket, laporan, atau auditor perlu dicek manusia terhadap sumber utama.

Ia tidak menggantikan keputusan penilaian apakah sebuah alert adalah insiden nyata, relasi dengan vendor dan regulator yang bekerja sama dengan tim Anda, atau akuntabilitas atas apa yang dieskalasi dan apa yang ditutup. Itu tetap jadi tanggung jawab analis dan team lead.

Dan ia tidak mengenal environment Anda kecuali Anda memberitahunya, yang justru menjadi alasan secret, kredensial, dan data insiden yang sedang berjalan harus tetap di luar: tool yang secara desain tidak bisa dipercaya dengan informasi itu juga adalah tool paling aman untuk terus dipelajari.

Latih Workflow Ini Sebelum Shift Berikutnya

Membaca tentang prompt yang bagus dan benar-benar memakainya di tengah backlog alert nyata adalah dua skill yang berbeda. Kurikulum gratis Nightschool AI bersifat hands-on dari pelajaran pertama, jadi Anda membangun kebiasaan sebelum deadline tiba.

Mulai Belajar Claude Gratis Siapkan Workspace Praktisi Anda

Pertanyaan yang Sering Diajukan

Bagaimana tim keamanan memakai AI seperti Claude sehari-hari?

Sebagian besar untuk pekerjaan membaca dan menulis: meringkas alert dan log, membangun timeline insiden, membuat draf laporan dan policy, memetakan kontrol ke framework, meninjau script untuk kesalahan yang jelas, dan belajar untuk ujian sertifikasi. Keputusan apakah sesuatu adalah insiden nyata, dan apa yang perlu dieskalasi, tetap jadi tanggung jawab analis.

Apakah aman menempelkan log atau alert ke ChatGPT atau Claude?

Aturannya berlaku di seluruh ai dalam industri cybersecurity: tempel alert atau log hanya ke tool yang secara khusus disetujui organisasi Anda untuk data tersebut, setelah menghapus secret, kredensial, PII pelanggan, dan detail insiden yang sedang berjalan. Akun pribadi di tool AI konsumen apa pun tidak sama dengan workspace yang disetujui dan diatur.

Bisakah AI membantu belajar sertifikasi keamanan, seperti Security+ atau CISSP?

Ya, sebagai partner kuis: minta ia menanyai Anda satu soal pada satu waktu untuk domain tertentu, menjelaskan setiap jawaban yang salah, dan melacak apa yang terus Anda lewatkan. Ia tidak menggantikan exam guide atau bank soal latihan, dan ia pun bisa salah pada soal bergaya ujian.

Apa itu prompt injection dan mengapa penting untuk tim keamanan?

Ini terjadi saat teks yang tersembunyi di dalam data yang Anda beri ke AI, seperti baris log, email, atau ticket, mencoba menyuruh AI melakukan sesuatu yang tidak Anda minta. Ini penting di sini karena tim keamanan adalah orang-orang yang paling mungkin memberi agent data yang tidak tepercaya.

Bisakah AI memetakan kontrol keamanan ke framework seperti NIST CSF atau ISO 27001?

Ia bisa menyarankan pemetaan dan menjelaskan alasannya, yang menjadi pemeriksaan awal yang berguna untuk analis GRC yang membangun paket audit. Setiap pemetaan yang disarankan tetap perlu dicek terhadap teks framework yang sebenarnya sebelum masuk ke dokumen resmi.

Haruskah saya percaya AI soal CVE atau versi software?

Tidak tanpa pengecekan. Model AI bisa menyebut nomor CVE, severity score, atau versi dengan percaya diri penuh dan tetap salah, terutama untuk apa pun yang baru-baru ini terjadi. Verifikasi terhadap advisory vendor atau database CVE sebelum masuk ke ticket atau laporan.

Tool AI mana yang terbaik untuk profesional cybersecurity: Claude, ChatGPT, Copilot, atau Gemini?

Mana pun yang sudah disetujui dan diatur oleh pemberi kerja Anda biasanya jadi jawaban sebenarnya. Keempatnya adalah asisten umum yang mampu; faktor penentunya biasanya apa yang sudah diizinkan di dalam deployment Microsoft, Google, atau lainnya yang sudah ada di organisasi Anda, bukan perbandingan fitur.

Apakah Nightschool AI berafiliasi dengan Anthropic, OpenAI, Microsoft, atau Google?

Tidak. Nightschool AI adalah platform belajar independen dan tidak berafiliasi, didukung, atau disponsori oleh Anthropic, OpenAI, Microsoft, atau Google. Claude, ChatGPT, Copilot, dan Gemini adalah produk dari perusahaan masing-masing, disebut di sini hanya untuk mendeskripsikan apa itu dan bagaimana tim keamanan memakainya.

Lanjutkan belajar

Panduan dan kursus terkait

Bacaan terkait

Claude di Cybersecurity, menurut peran

Claude for Operations Claude for Data Analysis Claude for Writers

Bangun Kebiasaan Ini Sebelum Insiden Berikutnya

Pelajaran hands-on, prompt nyata, pekerjaan yang bisa Anda pakai di shift berikutnya.

Jelajahi Kurikulum