Pondasi Dulu, Tools Belakangan: Kenalan sama start.blueteam.id
Tempat buat belajar lapisan paling dasar dari blue team — sebelum lompat ke SIEM, EDR, atau tools apa pun.
Hari pertama pegang SIEM
Lo inget nggak, pertama kali buka dashboard SIEM? Ribuan event masuk tiap menit. Ada kolom-kolom yang lo nggak tahu isinya apa. Senior lo ngetik query panjang, tekan enter, dan langsung nunjuk satu baris sambil bilang “nah, ini yang aneh”.
Lo ngangguk. Padahal yang ada di kepala lo cuma satu pertanyaan: kenapa dia tahu harus lihat ke situ?
Jawabannya bukan karena dia lebih jago pakai tools-nya. Jawabannya karena dia paham apa yang sebenarnya terjadi di belakang layar: proses apa yang jalan, siapa yang punya izin buka file itu, kenapa koneksi ini keluar ke IP yang nggak seharusnya, dan apa yang normal terjadi antara lo ngetik URL sampai halaman muncul di layar.
Itu pondasi. Dan hampir nggak ada yang ngajarin.
Masalahnya bukan tools
Yang bikin orang nyangkut di blue team jarang sekali soal tools. Tools bisa dipelajari dalam dua minggu, dan toh berganti tiap beberapa tahun: vendor datang dan pergi, dashboard berubah nama, query language ganti sintaks.
Yang nggak berubah adalah lapisan di bawahnya. Cara CPU dan memori bekerja. Cara sistem operasi ngatur proses dan permission. Cara paket bergerak di jaringan. Cara web server nerima request dan ngembaliin response.
Kalau lapisan itu kosong, semua tools di atasnya cuma jadi kotak hitam yang lo tekan-tekan sampai keluar hasil yang kira-kira benar. Begitu hasilnya salah, lo nggak punya cara buat tahu kenapa.
Kami lihat pola ini terus: orang langsung ikut course SIEM, langsung kejar sertifikasi, langsung belajar “hunting”, padahal belum pernah buka ps aux dan bingung kenapa proses yang sama punya dua nama berbeda. Bukan salah mereka. Nggak ada yang nunjukin harus mulai dari mana.
Jadi kami bikin start.blueteam.id
Sebuah situs terpisah dari blueteam.id, isinya track belajar terstruktur yang fokus ke fondasi: komputer, sistem operasi, jaringan, web, dan hal-hal dasar lain yang bikin tools apa pun jadi masuk akal.
Isinya sekarang:
- 13 track di 7 kategori, bisa diikuti sendiri, semuanya level fondasi.
- 5 track sudah live (total 29 materi): “How a Computer Actually Works” (2 jam), “Linux Essentials” (2,7 jam), “Windows Foundations” (2,9 jam), “Git Fundamentals” (2 jam), dan “GitHub/GitLab Fundamentals” (2 jam).
- Nyusul 8 track: Networking, How the Web Really Works, Servers & Services, Python, SQL, Security Concepts, AI Fundamentals, dan How LLMs Actually Work.
- Hands-on, bukan bacaan. Tiap materi disertai tugas kecil yang dikerjakan di mesin lo sendiri. Bukan kuis pilihan ganda, bukan “baca lalu lanjut”.
- Ditulis dan direview volunteer blueteam.id — buatan manusia, dibantu AI, bukan konten pabrikan.
Yang perlu lo tahu sebelum buka:
- Gratis, dan beneran gratis. Tanpa daftar, tanpa akun, tanpa login. Nggak ada tier, nggak ada “unlock more”, nggak ada jualan course di tengah materi.
- Nggak ada sertifikat. Ini pondasi, bukan persiapan sertifikasi. Kalau yang lo cari sertifikat, ini bukan tempatnya.
- Materinya bahasa Inggris. Bukan karena malas menerjemahkan — justru sebaliknya. Nanti lo akan baca dokumentasi resmi, writeup, CVE, dan job description yang semuanya bahasa Inggris. Lebih baik terbiasa dari sekarang, di materi yang kalimatnya sederhana.
- Levelnya tetap fondasi. Kalau ada materi yang mulai terdengar seperti marketing atau jualan, materi itu kami tulis ulang.
Kenapa kami sengaja jujur soal AI
Materi di start.blueteam.id disusun dengan bantuan AI, lalu direview dan dikoreksi manusia sebelum terbit. Kami nggak mau nyembunyiin itu, karena lo berhak tahu apa yang lo baca.
Konsekuensinya juga kami terima: pasti ada yang salah. Command yang sudah usang, penjelasan yang kurang tepat, atau contoh yang nggak jalan di distro lo. Kalau lo nemu, kasih tahu. Kami perbaiki. Situs ini bukan kitab suci, ini draft yang terus diperbaiki bareng-bareng.
Ini proyek komunitas, bukan proyek kami
Blueteam.id dari awal dibangun oleh orang-orang yang belajar sambil bantu orang lain belajar. start.blueteam.id jalan dengan prinsip yang sama: kalau cuma dikerjain segelintir orang, isinya bakal berhenti di 13 track dan nggak pernah lebih baik dari draft pertama.
Makanya kami butuh lebih dari sekadar pembaca. Mau bantu nulis satu track? Review materi yang sudah ada? Kasih masukan soal urutan materi yang lebih masuk akal? Repo-nya terbuka untuk PR dan issue, dan Discord kami kebuka buat diskusi — termasuk buat berdebat soal cakupan materi.
Dan satu hal yang sering kelewat: kritik juga kami butuh. Kalau ada bagian yang menurut lo terlalu dangkal, terlalu bertele-tele, atau salah arah, bilang. Masukan dari orang yang udah kerja di lapangan justru yang paling susah kami dapat.
Mulai dari mana?
Kalau lo benar-benar baru: buka “How a Computer Actually Works”. Dua jam, lima materi, nggak butuh apa pun selain browser.
Kalau lo udah akrab sama terminal tapi merasa bolong di bagian sistem operasi: langsung ke “Linux Essentials”. Tujuh materi, semuanya praktik.
Kalau dua-duanya udah lewat: lanjut ke “Windows Foundations”, “Git Fundamentals”, atau “GitHub/GitLab Fundamentals”.
Kalau lo udah lama di blue team dan merasa materinya terlalu dasar buat lo — justru lo yang kami butuh. Baca satu track, temukan yang kurang tepat, lalu kabari kami.
Satu track, satu malam. Itu cukup buat mulai.
Punya pertanyaan, masukan, atau mau bantu nulis track berikutnya? Discord blueteam.id kebuka, dan repo-nya menerima PR serta issue.