Implementasi Security Information and Event Management (SIEM) pada lingkungan ITSEC Asia Menggunakan Elastic SIEM

Risiko keamanan pada perusahaan yang tidak terkontrol dapat meningkatkan jumlah serangan keamanan yang dapat menjadi kerugian finansial yang besar. Risiko ini dapat meningkatkan vulnerability dalam sistem. Vulnerability adalah kelemahan besar dalam keamanan sistem dan jaminan informasi. Penyerang menggunakan vulnerability ini untuk mengeksploitasi sistem dan mendapatkan akses dan informasi yang tidak sah. Untuk itu, dibutuhkan suatu alat atau sistem yang mampu mendeteksi serangan yang masuk pada suatu jaringan di perusahaan, namun kebanyakan tools yang digunakan terinstall terpisah sehingga menyulitkan admin untuk memonitoring log yang masuk, dengan menggunakan elastic SIEM kita dapat mengumpulkan berbagai log dari tools yang terinstal sepeti log dari surciata, wazuh, dan winlogbeat. Untuk memastikan tools berjalan dengan baik maka diperlukan adanya uji coba pada tools yang telah diimplementasikan dengan cara melakukan basic attack seperti vulnerability scanning dan bruteforce.

Kata Kunci: Vulnerability scanning, elastic SIEM, Bruteforce