Virtualisasi data traffic monitoring insiden di ID-SIRTII/CC

Id-SIRTII/CC (Indonesia Security Incident Response Team on Internet Infrastructure/Coordination Center) merupakan pertahanan pertama untuk melindungi user-user di Indonesia dari kejahatan yang mungkin terjadi di dunia maya berupa sebuah tim yang bertugas untuk menjaga keamanan informasi data di Indonesia, terutama dari serangan cracker iseng yang banyak menyerang web dan server internet di Indonesia.Berdasarkan hasil wawancara terhadap staf Laboratorium Data Mining Deputy of Researh and Development Id-SIRTII/CC, untuk mengolah insiden web yang telah disusupi oleh peretas, staf mencari informasi di situs Zone-h (http://www.zone-h.org) dan Indonesian Defacer (http://indonesiandefacer.org). Data tersebut digunakan untuk traffic monitoring insiden. Adapun tujuan dilakukan traffic monitoring adalah untuk mempermudah melihat website berdomain Indonesia yang telah disusupi oleh peretas. Saat ini, proses penyajian data masih dilakukan secara manual dan belum tervirtualisasi dengan baik, sehingga pada saat proses monitoring mengalami kesulitan saat akan melakukan analisis insiden dari berbagai kondisi.Pada penelitian ini dilakukan pembangunan piranti lunak untuk memonitoring insiden web yang terjadi di Id-SIRTII/CC. Tujuannya adalah untuk memudahkan melakukan pemantauan website berdomain Indonesia yang disusupi oleh peretas dan peringatan terhadap ancaman serta gangguan pada website yang berdomain Indonesia. Untuk pengolahan data insiden menggunakan teknik data mart.Dari hasil penelitian dapat disimpulkan bahwa virtualisasi data traffic monitoring insiden dapat mempermudah staf untuk melakukan pemantauan website berdomain Indonesia yang disusupi oleh peretas dan peringatan terhadap ancaman serta gangguan pada website yang berdomain Indonesia. Selain itu, teknik data mart dapat digunakan sebagai mengolah data insiden.

Id-SIRTII/CC (Indonesia Security Incident Response Team on Internet Infrastructure/Coordination Center) is the first line of defense to protect users in Indonesia from the evel that might happen in the cyber world in the form of a team whose job to maintain information security data in Indonesia, especially from cracker attacks are common in web and internet server in Indonesia. Based on interview results with Laboratorium Data Mining Deputy of Research and Development Id-SIRTII/CC staf, in terms of processing incident deface web by hacker, staf will find information on site Zone-h (http://www.zone-h.org) and Indonesian Defacer (http://indonesiandefacer.org). The data is used for monitoring traffic incident. The purpose of traffic monitoring is for ease of viewing website Indonesian domain that has been deface by a hacker. Currently, the process to representate the data are still doing manually and not yet well virtualized, so it will be hard to monitoring when incident analysis is needed from various conditions.Mira This research build software for monitoring web incident at Id-SIRTII/CC. The objective in this research is to doing facilitate monitoring deface website Indonesian domain by hacker and warning the threat and disruption in website Indonesina domain. For incident data processing, uses data mart technique.The research results can be concluded that virtualitation data traffic monitoring incident can facilitate staff for monitoring deface website Indonesian domain by hacker and warning the threat and disruption in website Indonesian domain. Moreover, data mart technique can use to processing incident data.