%0 Thesis
%9 S1 - Sarjana
%A Subiakto, Muhammad Winaris
%A Universitas AMIKOM Yogyakarta,
%B Fakultas Ilmu Komputer
%D 2026
%F universitasamikomyogyakarta:33090
%I Universitas AMIKOM Yogyakarta
%K SIEM, Wazuh, pfSense, Active Response, Hybrid Cloud.
%T IMPLEMENTASI ACTIVE RESPONSE PADA SIEM WAZUH  UNTUK MITIGASI SERANGAN BRUTE FORCE PADA  FIREWALL PFSENSE BERBASIS CLOUD VPS
%U https://eprints.amikom.ac.id/id/eprint/33090/
%X Keamanan infrastruktur jaringan lokal saat ini menghadapi ancaman  serangan siber yang semakin kompleks, salah satunya adalah serangan brute force  yang dapat mengakibatkan kelumpuhan akses pada perangkat krusial seperti  firewall. Penelitian ini bertujuan untuk mengatasi masalah tersebut dengan  mengimplementasikan sistem Security Information and Event Management  (SIEM) menggunakan Wazuh yang dikonfigurasi pada infrastruktur Hybrid  Cloud. Metode yang digunakan meliputi integrasi antara Wazuh Manager yang  ditempatkan pada Cloud VPS dengan spesifikasi RAM 4GB dan pfSense sebagai  gateway di jaringan lokal. Sistem dirancang untuk melakukan remote logging   serta menjalankan fitur Active Response sebagai mekanisme mitigasi otomatis.  Hasil penelitian menunjukkan bahwa sistem berhasil mendeteksi serangan brute  force secara real-time dan melakukan pemblokiran alamat IP penyerang pada  tabel firewall pfSense dengan rata-rata waktu respon sebesar 2,2 detik. Meskipun  menggunakan spesifikasi memori terbatas sebesar 4GB, Cloud VPS terbukti stabil  dan efisien dalam mengelola beban analisis log. Kontribusi penelitian ini  memberikan solusi pengamanan jaringan yang responsif dan ekonomis bagi  organisasi yang memiliki infrastruktur on-premises namun menginginkan  pemantauan terpusat berbasis cloud. Hasil penelitian ini dapat dimanfaatkan oleh  administrator jaringan dan praktisi IT keamanan untuk meningkatkan postur  pertahanan jaringan dari ancaman autentikasi ilegal. Penelitian selanjutnya dapat  dikembangkan dengan menambahkan integrasi notifikasi melalui platform pesan  instan untuk mempercepat pelaporan insiden kepada administrator.