RANCANG BANGUN SISTEM PENGAMBILAN KEPUTUSAN BERBASIS MULTI-SOURCE CYBER THREAT INTELLIGENCE PADA WAZUH SIEM

Proses validasi alert yang masih dilakukan secara manual oleh analis Security Operations Center (SOC) di PT. XYZ membuka peluang optimasi alur kerja karena analis harus mengakses beberapa platform Cyber Threat Intelligence (CTI) secara terpisah. Kondisi ini meningkatkan waktu validasi, beban kerja analis, serta potensi terjadinya keputusan yang tidak konsisten. Penelitian ini bertujuan merancang dan mengimplementasikan mekanisme pengambilan keputusan berbasis Multi-Source CTI pada Wazuh SIEM dengan mengintegrasikan VirusTotal, CTX.io, OTX AlienVault, dan AbuseIPDB menggunakan pendekatan Decision-Level Fusion. Setiap sumber CTI diberi bobot berdasarkan nilai F1-Score dari data historis, kemudian diterapkan pada scoring engine yang terhubung dengan Wazuh Active Response. Pengujian eksperimental dilakukan menggunakan 428 sampel, yang terdiri dari 188 sampel malicious dan 240 file normal. Sistem yang diusulkan memperoleh nilai precision sebesar 0,984, recall sebesar 0,9894, dan F1-Score sebesar 0,9867, yang menunjukkan kinerja deteksi malware dan validasi ancaman yang sangat baik. Selain itu, tiga skenario Balanced Accuracy menghasilkan nilai 0,9884, 0,9890, dan 0,9879, yang mengonfirmasi bahwa metode pembobotan berbasis F1-Score mampu merepresentasikan kinerja sistem secara konsisten. Pengujian waktu respons menunjukkan rata-rata waktu validasi sebesar 3 detik, atau 14,07 kali lebih cepat dibandingkan proses manual yang membutuhkan 42,2 detik. Hasil ini membuktikan bahwa sistem yang diusulkan mampu memberikan validasi ancaman yang akurat, cepat, dan konsisten sekaligus mengurangi beban kerja analis SOC.