IMPLEMENTASI SECURITY INFORMATION AND EVENT MANAGEMENT (SIEM) MENGGUNAKAN WAZUH UNTUK DETEKSI DAN ANALISIS INSIDEN KEAMANAN WEB SERVER

Abstrak

Perkembangan teknologi web server yang semakin luas meningkatkan risiko ancaman siber seperti brute force dan Distributed Denial of Service (DDoS). Penelitian ini bertujuan mengimplementasikan Security Information and Event Management (SIEM) menggunakan Wazuh untuk mendeteksi dan menganalisis insiden keamanan web server. Metode yang digunakan adalah eksperimental dengan tahapan analisis kebutuhan, perancangan, implementasi, pengujian, dan evaluasi sistem. Sistem dibangun menggunakan Wazuh Server, Wazuh Agent pada web server berbasis Ubuntu, serta integrasi notifikasi Telegram untuk peringatan otomatis kepada administrator. Pengujian dilakukan melalui simulasi serangan menggunakan Hydra untuk brute force SSH, Slowloris, dan DDoS-Ripper untuk serangan DoS. Hasil penelitian menunjukkan sistem berhasil mendeteksi serangan dengan Rule ID 5712 dan 5763 untuk brute force SSH, Rule ID 100502 untuk HTTP flood Slowloris, serta Rule ID 100500 dan 100501 untuk DDoS-Ripper. Seluruh serangan terdeteksi dan dikirimkan ke Telegram. Implementasi SIEM berbasis Wazuh terbukti meningkatkan kemampuan monitoring, deteksi, dan respons insiden keamanan web server secara terpusat, serta memberikan visibilitas keamanan lebih baik bagi administrator dalam menghadapi ancaman siber.

Identifier

• OpenAlex: https://openalex.org/W7167977691
• DOI: https://doi.org/10.36341/rabit.v11i2.8054