Jurnal Teknik Informatika dan Sistem Informasi ISSN 2407-4322 Vol. 10, No. 1, Maret 2023, Hal. 808-820 E- ISSN 2503 -2933 808

## Perancangan Sistem Deteksi Dini Keamanan Informasi DISKOMINFO Kabupaten Bandung

## Nazar Firman Pratama
Program Studi Sistem Informasi Jurusan Sistem Informasi Bisnis STMIK LIKMI,Bandung e-mail: nazarfirmanpratama.29@gmail.com

## Abstrak
Pada  era  Digital  Transformasi  perkembangan  teknologi  berkembang  semakin  pesat, seiring  dengan  penggunaan  teknologi  yang  semakin  gencar,  ancaman  siber  juga  turut mengalami penigkatan dengan variasi serangan yang beraneka ragam. Munculnya berbagai isu mengenai  kebocoran  data  dari  berbagai  platform  di  Indonesia  bahkan  dunia.  Penilitian  ini berawal dari beberapa permasalahan keamanan siber ataupun insiden siber yang terjadi, maka diperlukannya  suatu  sistem  deteksi  dini  untuk  mendeteksi  dan  mengantisipasi  serangan tersebut.  Solusi  yang  dapat  diimplementasikan  untuk  melakukan  monitoring  terhadap  seluruh sistem  dan  aplikasi  yaitu    Security  Information  Event  Management  (SIEM).  Penggunaan platform  wazuh  yang  dapat  mengimplementasikan  teknologi  SIEM  dan  XDR  (Extended Detection  Response)  yang  dapat  mengumpulkan  seluruh  informasi  data  log  dari  lingkungan teknologi  terkini,  seperti  penggunaan  Cloud  Computing,  Virtualisasi,  ataupun  Container Engine.  Berdasarkan  hasil  implementasi  SIEM  yang  telah  dilakukan  bahwa  teknologi  SIEM dengan platform Wazuh dapat memberikan kemudahan dalam melakukan monitoring serangan secara realtime yang dapat memberikan peringatan serta ancaman pada keseluruhan sistem.
Kata kunci — SIEM, Keamanan Informasi, Sistem Deteksi Dini.

## Abstract
In  the  Digital  Transformation  era,  technological  developments  are  developing  more rapidly,  along  with  the  increasingly  intensive  use  of  technology,  cyber  threats  are  also increasing  with  a  wide  variety  of  attacks.  The  emergence  of  various  issues  regarding  data leakage from various platforms in Indonesia and even the world. This research originated from several cyber security problems or cyber incidents that occurred, so an early detection system is needed to detect and anticipate these attacks. Solutions that can be implemented to monitor all systems  and  applications  are  Security  Information  Event  Management  (SIEM).  The  use  of  the wazuh platform that can implement SIEM and XDR (Extended Detection Response) technology that can collect all log data information from the latest technological environments, such as the use of Cloud Computing, Virtualization, or Container Engine. Based on the results of the SIEM implementation  that  has  been  carried  out,  SIEM  technology  with  the  Wazuh  platform  can provide convenience in monitoring attacks in real time which can provide warnings and threats to the entire system.
Keywords — SIEM, Security Innformation, Early Warning System
809 Jatisi ISSN 2407-4322 Vol. 10, No. 1, Maret 2023, Hal. 808-820 E-ISSN 2503-2933
1. PENDAHULUAN
ada  era  Transformasi  Digital  saat  ini  Keamanan  informasi  menjadi  hal  yang  sangat diperlukan bagi setiap orang maupun perusahaan atau organisasi. Munculnya isu mengenai serangan  siber  dan  kebocoran  data  dari  berbagai  platform  di  Indonesia  bahkan  dunia. Telah  banyak  korban  akibat  serangan  siber  yang  dilakukan  oleh  hacker  atau  orang  yang  tidak memiliki  hak  untuk  mencoba  mencuri  atau  merusak  data-data  yang  dimiliki  oleh  korban[1]. Data privasi yang tersebar bisa disebabkan oleh kelalaian maupun penyedia layanan [2], Untuk menghindari  serangan  siber  ada  beberapa  prinsip  keamanan  informasi  yang  harus diimplementasikan  yaitu  menjaga Confidentiality (Kerahasiaan), Integrity (Integritas),  dan Availability (ketersediaan)  [3].  keamanan  sering  diperlakukan  sebagai  renungan  di  sebagian besar  organisasi.  Karena  keamanan  dapat  menyebabkan  kegagalan  keamanan  terutama  karena disebabkan  oleh  penggunaan  metode  deteksi  ancaman  yang  tidak  tepat  dan  mekanisme keamanan dalam perlindungan data tersebut[4]. Untuk organisasi dengan lingkungan data besar, keamanan  tidak  boleh  diperlakukan  sebagai  sekunder,  sehingga  sangat  ideal  untuk  diberikan mekanisme  keamanan  dari  bawah  ke  atas  bukannya  “menambahkan  keamanan  ke  lingkungan data yang sudah kompleks sebagai keamanan yang utama ”[5].
Selain itu kondisi saat ini teknologi terkini seperti Internet of Things ( IOT) sudah banyak digunakan  sehingga  menambah  tantangan  keamanan  yang  akan  dihadirkan  oleh  ekosistem Internet of Things (IOT) [6]. Untuk menjaga prinsip keamanan informasi maka dibutuhkannya suatu alat bantu agar seluruh kejadian dan gangguan yang masuk pada layanan IT agar tercatat pada sebuah layanan, sehingga layanan tersebut dapat digunakan sebagai deteksi dini serangan- serangan  pada  layanan  siber. Intrusion  Detection  System (IDS)  adalah  komponen  yang memantau arus lalu lintas jaringan pada suatu jaringan [7]. Oleh sebab itu harus adanya sistem deteksi dini keamanan innformasi yang harus di kembangkan untuk mencegah serangan hacker kepada suatu sistem.
Sehubungan  dengan  adanya  Peraturan  Badan  Siber  dan  Sandi  Negara  (BSSN)  no  10 tahun  2020,  tentang  tim  tanggap  insiden  siber.  Klausul  tersebut  menyatakan  bahwa  dalam melakukan  penanganan  insiden  siber  yang  efektif  dan  effisien  guna  melindungi  kepentingan umum,  dibutuhkan  tim  yang  bertanggung  jawab  untuk  menangani  insiden  siber.  Dinas Komunikasi  Informatika  Statistik  dan  Persandian  termasuk  sektor  yang  ditunjuk  oleh kementerian  dan  lembaga  yang  berwenang  melakukan  pengawasan  pada  level  Pemerintah Daerah. Sebelum membentuk tim penanganan insiden siber ada beberapa kebutuhan yang harus di persiapkan, kebutuhannnya yaitu pembuatan dokumen Standard Operational Prosedur (SOP) penangan  insiden  dan  beberapa  sistem,  salah  satunya  adalah  sistem  yang  dapat  melakukan pemantauan  terkait  dengan  serangan  siber  yang  dapat  menganggu  dari  operasioanal  beberapa aplikasi dan layanan TI yang terdapat pada Pemerintah Daerah Kabupaten Bandung. Selain itu adanya  evaluasi  Indeks  KAMI  yang  bertujuan  untuk  menganilisis  tingkat  kesiapan  keamanan informasi  di  Instansi  Pemerintah  khususnnya  Dinas  Kominfo.  Indeks  KAMI  ditujukan  juga sebagai  gambaran  kondisi  kesiapan,  kelengkapan  dan  kematangan  kerangka  kerja  keamanan informasi. Evaluasi harus selalu dilakukan guna memenuhi aspek keamanan yang didefinisikan oleh  standard  ISO/IEC  27001  [8].  Evaluasi  Indeks  KAMI  dilakukan  dengan  cakupan keseluruhan persyaratan pengamanan sesuai dengan standard ISO/IEC 27001 yaitu adalah: Tata Kelola  keamanan  informasi,  Pengelolaan  Risiko  Keamanan  Informasi,  Kerangka  Kerja Keamanan Informasi, Pengelolaan Aset Informasi,Teknologi dan Keamanan Informasi.
Untuk  meningkatkan  evaluasi  Indeks  KAMI  dan  persiapan  pembangunan  tim  tanggap penanganan  insiden  di  Dinas  Komunikasi  Informatika  Statistik  dan  Persandian  Kabupaten Bandung  ada  beberapa  persyaratan  yang  harus  di  bangun,  salah  satunya  adalah  pembangunan Sistem deteksi dini untuk melakukan pengumpulan log informasi serangan dan monitoring yang efektif dan efisien. Sehubungan dengan hal tersebut maka di butuhkannya Perancangan Sistem
P
Jatisi ISSN 2407-4322 Vol. 10, No. 1, Maret 2023, Hal. 808-820 E- ISSN 2503-2933 810
Deteksi  Dini  Keamananan  Informasi  di  Diskominfo  Kabupaten  Bandung.  Penelitian    ini bertujuan  untuk  membantu  persiapan  dan  juga  sebagai  syarat  pembentukan  tim  tanggap penanganan  insiden  siber  dan  juga  untuk  menigkatkan  nilai  evaluasi  Indeks  KAMI  serta meningkatkan  keamanan  Informasi  di  seluruh  lingkungan  Pemerintahan  Kabupaten  Bandung. Sistem  deteksi  dini  keamanan  innformasi  dikenal  dengan  istilah Security  Information  Event Management (SIEM)  yang  akan  dibangun  menggunakan  WAZUH  ‘ The  Open Source  Security Platform’ supaya  hasil  pengumpulan  informasi  serangan  lebih  mudah  dipahami  dan divisualisasikan  untuk  dapat  meningkatkan  pencegahan  serangan  di  Dinas  Komunikasi Informatika  Statistik  dan  Persandian  Kabupaten  Bandung.  SIEM  adalah  sebuah  aplikasi  yang dapat  menyediakan  kemampuan  untuk  mengumpulkan  data  keamanan  dari  komponen  sistem informasi  dan  menyajikan  data  tersebut  sebagai  informasi  yang  dapat  ditindaklanjuti  melalui satu  antarmuka  [9].Log  adalah  sebuah  catatan  aktifitas  yang  terdapat  pada  sebuah  aplikasi ataupun perangkat. Log sering digunakan untuk proses Analisa lebih lanjut khususnya tentang aktifitas  yang  menggangu  ataupun  serangan  siber  pada  aplikasi  atau  perangkat.  Cukup  sulit untuk  mengumpulkan  log  dari  beberapa  aplikasi  dan  perangkat  yang  banyak,  maka dibutuhkannya  sebuah  alat  yang  memiliki  kemampuan  untuk  mengumpulkan  log  dan  juga memiliki kemampuan visualisasi dari log tersebut.
Dengan  SIEM  seorang  administrator  keamanan  tidak  hanya  mengumpulkan  data  dalam jumlah yang besar, tetapi juga menemukan koneksi di antara data yang telah terkumpul dalam system  dengan cara yang dapat membantu mengidentifikasi potensi ancaman serta menentukan strategi  mitigasi  yang  tepat.Selain  itu,  mengingat  fakta  bahwa  serangan  telah  meningkat  baik dalam  jumlah  maupun  kompleksitas,  organisasi  berkewajiban  untuk  meningkatkan keamanannya  dengan  menggunakan  alat  dengan  kemampuan  yang  lebih  canggih  untuk perlindungan,  deteksi,  dan  reaksi  terhadap  serangan  siber  dan  serangan  fisik.  Maka  Sistem SIEM jelas merupakan solusi yang menarik untuk mengatasi tantangan tersebut[10].

## 2. METODE PENELITIAN

## 2.1   Komponen Wazuh
Wazuh didasarkan dari beberapa komponen, komponen pertama yaitu pada Wazuh agent, yang disebar pada endpoint yang akan dilakukan pemantauan, dan pada tiga komponen utama: Wazuh Server, Wazuh Indexer, dan Wazuh Dashboard [11]. Berikut adalah fungsi dari keempat komponen utama dalam wazuh:
• Wazuh Indexer memiliki kemampuan yang tinggi untuk pencarian text dan memiliki analytic engine.fungsi utamanya yaitu untuk indexing dan penyimpanan alarm yang di generated dari Wazuh Server.
• Wazuh  Server  memiliki  fungsi  untuk  menganalisa  data  yang  didapat  dari  agent,  lalu melakukan  decoder  dan  menyesuaikan  dengan  aturan  standard  keamanan,  dengan menggunakan  threat  intelligence  untuk  mencari  indicators  of  compromise  (IOC)  yang terkenal. Satu server dapat menganalisis data dari ratusan atau ribuan agen, dan memperluas secara  horizontal  Ketika  di  siapkan  dalam  sebuah  lingkungan.  Komponen  sentral  ini  juga digunakan  untuk  mengelola  agen,  mengkonfigurasikan  dan  melakukan  upgrade  dari  jarak jauh bila diperlukan.
• Wazuh  Dashboard  adalah  antarmuka  pengguna  web  untuk  visualisasi  dan  analisis  data.  Ini mencakup seluruh dasbor yang siap digunakan untuk perihal keamanan, pemenuhan terhadap peraturan  (mis.,  PCI-DSS,  GDPR,  CIS,  HIPAA,  NIST  800-53),  aplikasi  yang  terdeteksi kerentanan, pemantauan integritas file, hasil penilaian konfigurasi, pemantauan infrastruktur cloud,  dan  lain-lain.  Ini  juga  digunakan  untuk  mengelola  konfigurasi  Wazuh  dan  untuk memantau statusnya.
811 Jatisi ISSN 2407-4322 Vol. 10, No. 1, Maret 2023, Hal. 808-820 E-ISSN 2503-2933
• Wazuh  Agent  diinstal  pada  endpoint  seperti  laptop,  desktop,  server,  cloud, ataupun  virtual. Mereka menyediakan kemampuan pencegahan, deteksi, dan respons ancaman. Wazuh Agent dapat berjalan di sistem operasi seperti Linux, Windows, macOS, Solaris, AIX, dan HP-UX.

## Gambar 1. Komponen Wazuh

## 2.2   Arsitektur Wazuh
Arsitektur  Wazuh  didasarkan  pada  agen,  berjalan  pada  endpoint  yang  akan  dilakukan monitoring ,  yang  meneruskan  data  keamanan  ke  server  pusat.  Perangkat  tanpa  agen  seperti firewall,  switch,  router ,  dan access  points telah  memiliki  dukungan  dan  dapat  secara  aktif mengirimkan  data  log  melalui  Syslog,  SSH,  atau  menggunakan  API  mereka.  Server  sentral menerjemahkan  dan  menganalisis  informasi  yang  masuk  dan  meneruskan  hasilnya  ke  wazuh indexer untuk melakukan indexing dan penyimpanan.
Wazuh  Indexer  klaster  adalah  kumpulan  dari  satu  atau  lebih node yang  berkomunikasi satu sama lain untuk melakukan read dan write pada indeks. Penerapan Wazuh berskala kecil, yang  tidak  memerlukan  pemrosesan  data  dalam  jumlah  besar,  dapat  dengan  mudah  ditangani oleh  klaster node tunggal.  Klaster  multi-node  direkomendasikan  ketika  ada  banyak endpoint yang  dipantau,  ketika  volume  data  yang  besar  diantisipasi,  atau  ketika  ketersediaan  tinggi diperlukan.
Untuk  lingkungan production ,  disarankan  untuk  mengembangkan  Wazuh  Server  dan Wazuh  Indexer  ke  host  yang  berbeda.  Dalam  skenario  ini,  Filebeat  digunakan  untuk meneruskan  peringatan  Wazuh  dan  peristiwa  yang  diarsipkan  dengan  aman  ke  kluster  Wazuh indexer ( node tunggal atau multi-node ) menggunakan enkripsi TLS.
Diagram  di  bawah  menunjukkan  arsitektur  pengembangann  Wazuh.  Ini  menunjukkan komponen  solusi  dan  bagaimana  server  Wazuh  dan  node  Wazuh  indexer  dapat  dikonfigurasi sebagai klaster, yang dapat menyediakan load balancer dan ketersediaan yang tinggi [12].
Jatisi ISSN 2407-4322 Vol. 10, No. 1, Maret 2023, Hal. 808-820 E- ISSN 2503-2933 812
Gambar 2. Arsitektur Wazuh Server
Gambar 3. Detail gambar pemenuhan standard keamanan wazuh
2.3   Metodologi Perancangan Sistem
Metodologi penilitian ini menggunakan System Development Lifecycle (SDLC) dimulai dari studi literatur, perencanaan, pengumpulan data, implementasi, dan terakhir melakukan analisis [13].
813 Jatisi ISSN 2407-4322 Vol. 10, No. 1, Maret 2023, Hal. 808-820 E-ISSN 2503-2933
Gambar 4 Metode Penilitian
1. Studi Literatur
Pada tahap ini  hal  yang  dilakukan  yaitu  melakukan  kajian terhadap  artikel, jurnal,  website, atau buku yang berhubungan dengan penilitian.
2. Perencanaan Pada tahap ini yang dilakukan adalah merumuskan  masalah dan solusi untuk permasalahan yang  ada  mengenai  deteksi  anomali  pada  sebuah  aplikasi  Dinas  Komunikasi  Informatika Statistik  dan  Persandian  Kabupaten  Bandung  dan  pembahasan  teknologi  apa  yang  akan digunakan.
3. Pengumpulan Data
Pada  tahap  ini  data  diperoleh  dari  Virtual  Machine  yang  didalamnya  terdapat  aplikasi  e- office yang digunakan untuk surat menyurat di Pemerintah Kabupaten Bandung.
4. Proses Implementasi
• Instalasi Wazuh Indexer
Tabel 1. Rekomendasi Operating System Wazuh Indexer
Amazon Linux 2 CentOS 7,8 Rehat Enterprise Linux 7,8,9 Ubuntu 16.04, 18.04, 20.04, 22.04 Tabel 2. Persyaratan Perangkat Keras Wazuh Indexer Minimal Rekomendasi Componnent Ram (GB) Cpu (cores) Ram (GB) Cpu (cores) Wazuh Indexer 4 2 16 8 Tabel 3. Kebutuhan Storage Wazuh Indexer Monitoring Endpoint Alert Per Second (APS) Storage in Wazuh Indexer (GB/90 day) Servers 0.25 3.7 Workstations 0.1 1.5 Network Devices 0.5 7.4 • Instalasi Wazuh Server Tabel 4. Rekomendasi Operating System Wazuh Server Amazon Linux 2 CentOS 7,8 Rehat Enterprise Linux 7,8,9 Ubuntu 16.04, 18.04, 20.04, 22.04 Tabel 5. Rekomendasi Perangkat Keras Wazuh Server Minimal Rekomendasi Componnent Ram (GB) Cpu (cores) Ram (GB) Cpu (cores) Wazuh Manager 2 2 4 8 Studi Literatur Perencanaan Pengumpulan Data Implementasi Analisa
Jatisi ISSN 2407-4322 Vol. 10, No. 1, Maret 2023, Hal. 808-820 E- ISSN 2503-2933 814
Tabel 6. Kebutuhan Storage Wazuh Manager Monitoring Endpoint Alert per Second (APS) Storage in Wazuh Indexer (GB/90 Day) Servers 0.25 0.1 Workstations 0.1 0.04 Network Devices 0.5 0.2 • Instalasi Wazuh Dashboard
Tabel 7. Rekomendasi Operating System Wazuh Dashboard
Amazon Linux 2 CentOS 7,8 Rehat Enterprise Linux 7,8,9 Ubuntu 16.04, 18.04, 20.04, 22.04 Tabel 8. Rekomendasi Perangkat Keras Wazuh Dashboard Minimal Rekomendasi Componnent Ram (GB) Cpu (cores) Ram (GB) Cpu (cores) Wazuh Manager 4 2 8 4
• Install  agent  di  virtual  machine  pada  aplikasi  layanan  public  atau  layanan  internal sehingga menghasilkan gambar di bawah ini.
Gambar 5. Topologi Jaringan dan Server Diskominfo Kabupaten Bandung
Wazuh  digunakan  untuk  mengumpulkan  semua  aktifitas  ( event )  dan  log  yang  dapat melakukan  identifikasi  ataupun  indikasi  akan  serangan.  Sehingga  semua  server  aplikasi yang  telah  disimpan  di  Pusat  Data  Nasional  dapat  meningkatkan  keamanannya  dengan deteksi dini yang ada pada aplikasi wazuh.
5. Analisis
Analisi ini untuk melihat dan mempertimbangkan apakah proses penelitian ini sudah sesuai dengan tujuan serta sebagai acuan dalam penulisan kesimpulan.
815 Jatisi ISSN 2407-4322 Vol. 10, No. 1, Maret 2023, Hal. 808-820 E-ISSN 2503-2933
3. HASIL DAN PEMBAHASAN
Berikut ini adalah gambar tampilan login untuk masuk pada aplikasi Wazuh tersebut.
Gambar 6. Tampilan Login Wazuh
Setelah  login  kita  akan  melihat  halaman  utama  wazuh  yang  didalamnya  terdapat informasi agent, standard keamanan yang telah dimasukan kedalam platform tersebut, beberapa sumber  untuk  mendeteksi  ancaman  dan  kerentanan  dan  response.  Berikut  adalah  tampilan halaman utama:
Gambar 7. Halaman Utama Wazuh
Untuk melihat perangkat yang telah terkoneksi dengan aplikasi wazuh ini dapat masuk ke Active Agent, berikut gambaran perangkat yang telah terkoneksi dengan wazuh:
Jatisi ISSN 2407-4322 Vol. 10, No. 1, Maret 2023, Hal. 808-820 E- ISSN 2503-2933 816
Gambar 8. Perangkat yang Terkoneksi Dengan Wazuh
Untuk melihat visualisasi dari keseluruhan aktifitas log yang tersimpan di dalam aplikasi wazuh  maka  kita  masuk  kedalam  agent  atau  nama  dari  perangkat  yang  akan  dilihat,  seperti tampilan gambar berikut ini:
Gambar 9. Menu Utama Wazuh
Untuk melihat aktifitas keamanan dari perangkat tersebut dapat membuka menu security events, seperti tampilan gambar berikut:
817 Jatisi ISSN 2407-4322 Vol. 10, No. 1, Maret 2023, Hal. 808-820 E-ISSN 2503-2933
Title of manuscript is short and clear, implies research results (First Author)
Gambar 10. Aktifitas Perangkat
Untuk melihat gangguan atau anomali pada perangkat tersebut dan melakukan visualisasi agar dapat mengetahui dengan jelas apa ancaman dari perangkat tersebut, maka masuk ke menu event dan pilih event yang diinginkan serta lakukan visualisasi seperti gambar berikut ini:
Gambar 11. Aktifitas Perangkat yang Tercatat oleh Wazuh
Jatisi ISSN 2407-4322 Vol. 10, No. 1, Maret 2023, Hal. 808-820 E- ISSN 2503-2933 818
Gambar 12. Visual dari Aktifitas Perangkat yang Terecord Dalam Wazuh
Dalam  perangkat  tersebut  terjadi  anomali  yaitu  ada  orang  yang  mencoba  mengakses perangkat atau layanan tersebut dari kota diluar Indonesia. Ini dapat menjadi salah satu ancaman asal serangan siber yang dilakukan oleh seorang hacker.

## 4. KESIMPULAN
Berdasarkan  penilitian  yang  telah  dilakukan  di  Dinas  Komunikasi  Informatika  Statistik dan Persandian Kabupaten Bandung, Aplikasi Security Information Event Management (SIEM) dengan  platform  Wazuh  dapat  memonitoring  dan  mendeteksi  serangan secara  realtime  dengan melihat laporan event atau aktifitas pada aplikasi tersebut. Wazuh juga dapat memvisualisasikan hasil dari aktifitas-aktifitas gangguan pada perangkat yang telah didaftarkan kedalam agent dari aplikasi  wazuh  tersebut,  sehingga  dapat  memberikan  kemudahan  bagi  user  yang  melihat laporannya.
Ada beberapa kelebihan yang dimiliki oleh aplikasi atau platform wazuh ini yaitu: Wazuh adalah  platform  open  source  atau  free,  Wazuh  dapat  berinteraksi  dengan  teknologi  perangkat terkini  seperti  Virtual  Machine  ataupun  Container  Engine,  dan  Wazuh  telah  menerapkan beberapa framework standard keamanan seperti framework: GDPR, PCI-DSS, NIST SP 800-53, MITRE, dsb.
Selain itu ada kekurangan dari platform atau aplikasi wazuh diantaranya yaitu: Kendala untuk  memvisualisasikan  laporan  keamanan  yang  dapat  di  pahami  oleh  orang  awam,  masih sedikit sumber yang dapat digunakan untuk mengembangkan aplikasi tersebut dalam teknologi terkini seperti menggunakan Kubernetes, perlu menambahkan dan menyesuaikan aturan-aturan keamanan yang tidak terdapat pada konfigurasi default dari aplikasi tersebut.

## 5. SARAN
Dari hasil penilitian dan pengujian aplikasi SIEM menggunakan platform wazuh, penulis memberikan  beberapa  saran  yang  dapat  dijadikan  sebagai  bahan  pertimbangan  dari  segi keamanan  yaitu:  Analis  keamanan  harus  dapat  mencari  service  (layanan)  yang  critical  yang
819 Jatisi ISSN 2407-4322 Vol. 10, No. 1, Maret 2023, Hal. 808-820 E-ISSN 2503-2933
Title of manuscript is short and clear, implies research results (First Author)
harus  dimasukan  kedalam  aplikasi  SIEM  jika  layanan  tersebut  belum  tercatat  pada  aplikasi SIEM tersebut, membuat konsep multi-node(lebih dari satu wazuh manager) agar aplikasi SIEM tersebut dapat optimal untuk mencatat seluruh aktifitas dari banyak perangkat yang dimiliki oleh organisasi,  analis  keamanan  harus  melakukan  pengawasan  secara  realtime  agar  dapat mengetahui serangan yang datang.

## UCAPAN TERIMA KASIH
Penulis  mengucapkan  terima  kasih  kepada  Dinas  Komunikasi  Informatika  Statistik  dan Persandian  Kabupaten  Bandung  yang  telah  memberi  dukungan,  kepercayaan  dan  memberikan sumber daya yang dibutuhkan terhadap penelitian ini.

## DAFTAR PUSTAKA
[1] M. Affandi, “Analisa Security Information and Event Management (SIEM) Menggunakan Elastic Stack Siem dan Splunk Skripsi,” Pekanbaru, 2022.
[2] T.  I.  Islamy,  S.  T.  Agatha,  R.  Ameron,  B.  H.  Fuad,  E.  Evan,  dan  N.  A.  Rakhmawati, “Pentingnya  Memahami  Penerapan  Privasi  di  Era  Teknologi  Informasi,”  Jurnal Teknologi  Informasi  dan  Pendidikan ,  Vol.  11  No  2,  hlm.  1–18,  2018,  doi: https://doi.org/10.24036/tip.v11i2.137.
[3] H. Khotimah, F. Bimantoro, dan R. S. Kabanga , “Implementasi Security Information And Event Management (SIEM) Pada Aplikasi Sms Center Pemerintah Daerah Provinsi Nusa Tenggara  Barat,”  Jurnal  Begawe  Teknologi  Informasi ,  Vol.  3,  No.  2,  hlm.  1–7,  2022, doi: https://doi.org/10.29303/jbegati.v3i2.752.
[4] A.  Loukaka  dan  S.  S.  M.  Rahman, “Discovering  New  Cyber  Protection  Approaches From A Security Professional Prospective,” International Journal of Computer Networks and Communications , Vol. 9, No. 4, Hlm. 13–25, Jul 2017, doi: 10.5121/ijcnc.2017.9402.
[5] B.  Duncan,  M.  Whittington,  dan  V.  Chang ,  “Enterprise  Security  and  Privacy:  Why Adding IoT and Big Data Makes It So Much More Difficult,” Dalam 2017 International Conference  on  Engineering  and  Technology  (ICET) ,  Agu  2017,  hlm.  1–7.  doi: 10.1109/ICEngTechnol.2017.8308189.
[6] J. V. Botello, A. P. Mesa, F. A. Rodríguez, D. Díaz-López, P. Nespoli, dan F. G. Mármol, “BlockSIEM:  Protecting  Smart  City  Services  Through  a  Blockchain-Based  and Distributed  SIEM,” Sensors ,  Vol.  20,  No.  16,  Hlm.  4636,  Agu  2020,  doi: 10.3390/s20164636.
[7] A.  Gupta,  S.  Ninawe,  V.  Bariyekar,  dan  R.  Asati, “Network  Intrusion  Prevention System,” International Journal of Recent Engineering Research and Development , 2019, [Daring]. Available: www.ijrerd.com
[8] S.  Yuliani,  N.  T.  Ramadhini,  A.  I.  Gustisyaf,  dan  A.  Wahyudin, “Asesmen  Keamanan Informasi  Menggunakan  Indeks  Kami,” Naratif :  Jurnal  Nasional  Riset,  Aplikasi  dan Teknik Informatika , Vol. 2, No. 1, hlm. 1–5, Jul 2020, doi: 10.53580/naratif.v2i1.76.
Jatisi ISSN 2407-4322 Vol. 10, No. 1, Maret 2023, Hal. 808-820 E- ISSN 2503-2933 820
[9] A.  Johnson,  K.  Dempsey,  R.  Ross,  S.  Gupta,  dan  D.  Bailey, “Guide  For  Security- Focused  Configuration  Management  of  Information  Systems,” Gaithersburg,  MD,  Okt 2019. doi: 10.6028/NIST.SP.800-128.
[10]  G.  González-Granadillo,  S.  González-Zarzosa,  dan  R.  Diaz ,  “Security  Information  and Event  Management  (SIEM):  Analysis,  Trends,  and  Usage  in  Critical  Infrastructures,” Sensors , Vol. 21, No. 14, Hlm. 4759, Jul 2021, doi: 10.3390/s21144759.
[11]  wazuh.inc, “Wazuh  Documentation  ”Getting  Started  With  Wazuh  4.3  Components",” https://documentation.wazuh.com/current/getting-started/components/index.html , 2022.
[12]  Wazuh.inc, “Wazuh  Documentation”  Getting  Started  With  Wazuh  4.3  Architecture",” https://documentation.wazuh.com/current/getting-started/architecture.html , 2022.
[13]  M. Rijal Kamal dan M. Andri Setiawan, “Deteksi Anomali Dengan Security Information and Event Management (SIEM) Splunk pada Jaringan UII,” 2021.