Bintang Darmawan

Penelitian ini bertujuan untuk mengimplementasikan sistem Security Information and Event Management (SIEM) fungsional guna mendeteksi, menganalisis, dan merespons ancaman siber yang menargetkan layanan SSH. Metode yang digunakan dalam penelitian ini adalah simulasi serangan pada lingkungan virtual dengan memanfaatkan honeypot Cowrie sebagai sensor penjebak. Teknik pengumpulan dan pengolahan data dilakukan menggunakan ELK Stack (Elasticsearch, Logstash, Kibana) yang dilengkapi dengan pipeline GeoIP serta integrasi mesin notifikasi kustom berbasis Python. Hasil penelitian ini menunjukkan bahwa sistem yang dibangun mampu memvisualisasikan persebaran lokasi penyerang secara real-time, mengidentifikasi tren penggunaan username dan password dalam serangan brute-force, serta merekam eksekusi perintah pasca-eksploitasi. Berdasarkan pengujian sistem peringatan dini, fitur notifikasi Telegram terbukti berhasil mengirimkan peringatan instan saat terjadi intrusi yang valid. Kesimpulan dari penelitian ini adalah penerapan SIEM berbasis open-source efektif untuk meningkatkan visibilitas keamanan jaringan dan mempercepat waktu respons administrator terhadap insiden keamanan.