Akmal Anugrah Ramadhan

Keamanan aplikasi web menjadi aspek penting dalam mencegah berbagai serangan siber, khususnya serangan yang termasuk dalam kategori OWASP Top 10. Penelitian ini bertujuan membangun sistem monitoring serangan OWASP Top 10 menggunakan Raspberry Pi 3 berbasis Grafana. Sistem ini menggunakan Raspberry Pi 3 sebagai passive IDS sensor, Suricata sebagai mesin deteksi, Filebeat sebagai pengirim log, Elasticsearch sebagai penyimpanan data, dan Grafana sebagai dashboard visualisasi. Pengujian dilakukan pada jaringan lokal dengan Kali Linux sebagai attacker dan OWASP Juice Shop sebagai web server target. Skenario pengujian meliputi Broken Access Control, Injection, Security Misconfiguration, Authentication Failures, dan Server-Side Request Forgery. Hasil pengujian menunjukkan bahwa sistem berhasil mendeteksi seluruh skenario serangan dengan total 45 alert. Seluruh alert Suricata berhasil dikirim melalui Filebeat ke Elasticsearch dan divisualisasikan secara real-time pada dashboard Grafana. Berdasarkan hasil tersebut, sistem yang dibangun mampu membantu proses monitoring serangan aplikasi web secara lebih terpusat, efektif, dan mudah dipahami.