IMPLEMENTASI SECURITY INFORMATION AND EVENT MANAGEMENT (SIEM) MENGGUNAKAN OSSIM

Abstract

Keamanan jaringan merupakan salah satu hal yang harus diperhatikan dalam sebuah instansi dan organisasi. Di dalam jaringan terdapat banyak aktivitas pengiriman data maka dari itu untuk menjaga data-data yang penting dalam sebuah jaringan. Diperlukan sebuah sistem keamanan yang baik serta management keamanan yang baik. Salah satu cara management sebuah jaringan adalah dengan menggunakan mekanisme Security Information and Event Management (SIEM). Pada penelitian ini telah di implementasikan mekanisme (SIEM) dengan menggunakan sebuah aplikasi OSSIM (Open Source Security Information Management) untuk melakukan monitoring akivitas pada sebuah jaringan. Dari hasil pengujian yang dilakukan dengan melakukan penyerangan terhadap sebuah mail server yang di monitoring oleh OSSIM. dapat dibuktikan bahwa OSSIM dapat memonitoring event yang terjadi pada mail server, serta memberikan sebuah notifikasi jika terjadi serangan. Pada pengujian ini OSSIM juga terbukti dapat melakukan pengecekan kerentanan yang terdapat pada mail server.