IMPLEMENTASI ACTIVE RESPONSE PADA SIEM WAZUH UNTUK MITIGASI SERANGAN BRUTE FORCE PADA FIREWALL PFSENSE BERBASIS CLOUD VPS

Subiakto, Muhammad Winaris (2026) IMPLEMENTASI ACTIVE RESPONSE PADA SIEM WAZUH UNTUK MITIGASI SERANGAN BRUTE FORCE PADA FIREWALL PFSENSE BERBASIS CLOUD VPS. S1 - Sarjana thesis, Universitas AMIKOM Yogyakarta.

	Text (COVER-ABSTRAK) COVER.pdf - Published Version Download (2MB)
	Text (BAB I) BAB I.pdf - Published Version Download (311kB)
	Text (BAB II) BAB II.pdf - Published Version Restricted to Registered users only Download (281kB)
	Text (BAB III) BAB III.pdf - Published Version Restricted to Registered users only Download (287kB)
	Text (BAB IV) BAB IV.pdf - Published Version Restricted to Registered users only Download (1MB)
	Text (BAB V) BAB V.pdf - Published Version Download (81kB)
	Text (DAFTAR PUSTAKA - LAMPIRAN) Daftar Pustaka dan Lampiran.pdf - Published Version Restricted to Registered users only Download (89kB)
	Text (PUBLIKASI) Publikasi.pdf - Published Version Restricted to Repository staff only Download (666kB)

Abstract

Keamanan infrastruktur jaringan lokal saat ini menghadapi ancaman serangan siber yang semakin kompleks, salah satunya adalah serangan brute force yang dapat mengakibatkan kelumpuhan akses pada perangkat krusial seperti firewall. Penelitian ini bertujuan untuk mengatasi masalah tersebut dengan mengimplementasikan sistem Security Information and Event Management (SIEM) menggunakan Wazuh yang dikonfigurasi pada infrastruktur Hybrid Cloud. Metode yang digunakan meliputi integrasi antara Wazuh Manager yang ditempatkan pada Cloud VPS dengan spesifikasi RAM 4GB dan pfSense sebagai gateway di jaringan lokal. Sistem dirancang untuk melakukan remote logging serta menjalankan fitur Active Response sebagai mekanisme mitigasi otomatis. Hasil penelitian menunjukkan bahwa sistem berhasil mendeteksi serangan brute force secara real-time dan melakukan pemblokiran alamat IP penyerang pada tabel firewall pfSense dengan rata-rata waktu respon sebesar 2,2 detik. Meskipun menggunakan spesifikasi memori terbatas sebesar 4GB, Cloud VPS terbukti stabil dan efisien dalam mengelola beban analisis log. Kontribusi penelitian ini memberikan solusi pengamanan jaringan yang responsif dan ekonomis bagi organisasi yang memiliki infrastruktur on-premises namun menginginkan pemantauan terpusat berbasis cloud. Hasil penelitian ini dapat dimanfaatkan oleh administrator jaringan dan praktisi IT keamanan untuk meningkatkan postur pertahanan jaringan dari ancaman autentikasi ilegal. Penelitian selanjutnya dapat dikembangkan dengan menambahkan integrasi notifikasi melalui platform pesan instan untuk mempercepat pelaporan insiden kepada administrator.

Actions (login required)

View Item