Implementasi Security Information And Event Management (Siem) Di Lingkungan Unikom

Setiap tahunnya terjadi peningkatan information security event yang muncul di Indonesia berdasarkan publikasi oleh BSSN. Universitas Komputer Indonesia (UNIKOM) sebagai salah satu perguruan tinggi swasta terakreditasi unggul di Indonesia haruslah memiliki sistem yang berjalan yang dapat terjaga keamanannya. Salah satu cara untuk memiliki sistem yang berjalan yang keamanannya dapat terjaga adalah dengan memiliki sebuah Security Operation Center (SOC). Penelitian ini menggunakan metode analisis deskriptif untuk memusatkan perhatian kepada pemecahan masalah aktual sebagaimana adanya pada saat penelitian dilaksanakan. Data dikumpulkan melalui wawancara dengan pihak-pihak terkait, studi literatur, dan observasi. Adapun metode pengembangan sistem yang digunakan adalah model Security Lifecycle versi dari Robert Pfau yang publikasi oleh SANS institute. Hasil penelitian menunjukkan bahwa implementasi SIEM di lingkungan UNIKOM dengan menggunakan tools Wazuh telah memberikan dampak positif yang signifikan, termasuk peningkatan kemampuan deteksi Security Event dan pengelolaan insiden secara real-time. Selain itu dengan terjadinya proses integrasi antara Wazuh dengan sistem Digital Forensics and Incident Response (DFIR) menggunakan tools IRIS memudahkan kolaborasi antar personel dalam mengelola security event yang terjadi secara terpusat. Penelitian ini memberikan kontribusi terhadap pemahaman mengenai manfaat dan tantangan dalam implementasi SIEM di lingkungan UNIKOM.