PENGEMBANGAN DASBOR FILTERING LOG TERPUSAT DAN OTOMASI RESPONS SERANGAN SIBER UNTUK REDUKSI MEAN TIME TO RESPOND (MTTR)

Fragmentasi infrastruktur keamanan siber dan prosedur mitigasi manual lintas platform sering kali memicu hambatan operasional (context switching) bagi analis SOC, sehingga memperlambat penanganan insiden dan meningkatkan Mean Time to Respond (MTTR). Penelitian ini bertujuan merancang dan mengimplementasikan sistem middleware SOAR terpusat berupa dasbor filtering log dan mesin otomasi respons (autoblocking) untuk meminimalkan waktu penanganan serangan. Metodologi rekayasa sistem yang digunakan adalah prototyping, dengan mengintegrasikan basis data OLAP ClickHouse untuk agregasi log analitik skala besar dan Redis Sorted Set untuk kalkulasi intensitas serangan berbasis sliding window secara real-time. Pengujian dilakukan di lingkungan staging terisolasi menggunakan simulasi serangan SSH Brute Force dan DoS HTTP Flood. Hasil penelitian menunjukkan bahwa sistem berhasil mereduksi MTTR sebesar 68,27% pada serangan Brute Force (dari 76,67 menjadi 24,33 detik) dan 66,23% pada serangan DoS (dari 77 menjadi 26 detik). Dasbor terpusat berhasil menyederhanakan langkah investigasi analis dari 7–10 langkah menjadi 3–4 langkah, yang memotong waktu analisis sebesar 81,55%. Kecepatan kueri ClickHouse mencapai 110,4 ms pada volume 5 juta log, membuktikan efisiensi performa pencarian log. Disimpulkan bahwa sistem ini efektif meningkatkan efisiensi operasional SOC dan mempercepat containment ancaman secara terkoordinasi.