IMPLEMENTASI ACTIVE RESPONSE PADA SIEM WAZUH UNTUK MITIGASI SERANGAN BRUTE FORCE PADA FIREWALL PFSENSE BERBASIS CLOUD VPSMuhammad WinarisSubiaktoauthorKeamanan infrastruktur jaringan lokal saat ini menghadapi ancaman serangan siber yang semakin kompleks, salah satunya adalah serangan brute force yang dapat mengakibatkan kelumpuhan akses pada perangkat krusial seperti firewall. Penelitian ini bertujuan untuk mengatasi masalah tersebut dengan mengimplementasikan sistem Security Information and Event Management (SIEM) menggunakan Wazuh yang dikonfigurasi pada infrastruktur Hybrid Cloud. Metode yang digunakan meliputi integrasi antara Wazuh Manager yang ditempatkan pada Cloud VPS dengan spesifikasi RAM 4GB dan pfSense sebagai gateway di jaringan lokal. Sistem dirancang untuk melakukan remote logging serta menjalankan fitur Active Response sebagai mekanisme mitigasi otomatis. Hasil penelitian menunjukkan bahwa sistem berhasil mendeteksi serangan brute force secara real-time dan melakukan pemblokiran alamat IP penyerang pada tabel firewall pfSense dengan rata-rata waktu respon sebesar 2,2 detik. Meskipun menggunakan spesifikasi memori terbatas sebesar 4GB, Cloud VPS terbukti stabil dan efisien dalam mengelola beban analisis log. Kontribusi penelitian ini memberikan solusi pengamanan jaringan yang responsif dan ekonomis bagi organisasi yang memiliki infrastruktur on-premises namun menginginkan pemantauan terpusat berbasis cloud. Hasil penelitian ini dapat dimanfaatkan oleh administrator jaringan dan praktisi IT keamanan untuk meningkatkan postur pertahanan jaringan dari ancaman autentikasi ilegal. Penelitian selanjutnya dapat dikembangkan dengan menambahkan integrasi notifikasi melalui platform pesan instan untuk mempercepat pelaporan insiden kepada administrator.000 Ilmu komputer, informasi dan pekerjaan umum2026-04-22Universitas AMIKOM Yogyakarta;Fakultas Ilmu KomputerThesis