Rizky Ramadhan

Web Application Firewall (WAF) merupakan mekanisme keamanan untuk melindungi aplikasi web dari berbagai serangan siber, namun konfigurasi bawaan masih memiliki keterbatasan dalam mendeteksi variasi serangan sehingga diperlukan proses optimalisasi. Penelitian ini bertujuan mengoptimalkan konfigurasi WAF menggunakan pendekatan Defense in Depth dan mengevaluasi efektivitasnya berdasarkan kemampuan deteksi serta kinerja sistem. Implementasi dilakukan menggunakan Nginx, ModSecurity, OWASP Core Rule Set (CRS), dan custom security rules, sedangkan evaluasi dilakukan menggunakan Confusion Matrix serta parameter Processing Time, CPU Usage, dan Memory Usage. Hasil penelitian menunjukkan bahwa rata-rata Accuracy meningkat dari 81,96% menjadi 97,61%, Recall dari 63,91% menjadi 95,21%, dan F1-Score dari 72,35% menjadi 97,52%, sementara Precision tetap 100% tanpa False Positive. Selain itu, Processing Time menurun dari 0,808 ms menjadi 0,167 ms, CPU Usage menurun dari 48,83% menjadi 33,24%, sedangkan Memory Usage meningkat dari 27,00 MB menjadi 36,54 MB namun masih berada pada batas yang dapat diterima. Hasil tersebut menunjukkan bahwa pendekatan Defense in Depth mampu meningkatkan efektivitas deteksi sekaligus mempertahankan efisiensi kinerja Web Application Firewall.