IMPLEMENTASI WAZUH UNTUK MONITORING KEAMANAN SERVER DENGAN ACUAN CIS CONTROLS PADA PERUSAHAAN XYZ

Abstract

Pesatnya perkembangan teknologi digital telah mendorong peningkatan ketergantungan terhadap infrastruktur teknologi informasi (TI), terutama server. Sebagai komponen utama yang menangani penyimpanan, pemrosesan, dan transmisi data yang sangat sensitif bagi kelancaran operasional perusahaan. Dengan adanya peningkatan ini, juga menjadikan server sebagai titik rentan yang menjadi sasaran ancaman keamanan. Termasuk beberapa ancaman yang meliputi akses tidak sah ke sistem, perubahan file secara ilegal, hingga serangan siber yang dapat menyebabkan gangguan serius pada kegiatan operasional perusahaan. Berdasarkan dokumen Badan Siber dan Sandi Negara (BSSN) pada tahun 2024, terdapat aktivitas anomali tertinggi didominasi oleh serangan Mirai Botnet. Hal ini menjadikan ancaman tersebut spesifik menargetkan perangkat Internet of Things (IoT). Oleh karena itu, bagi Perusahaan XYZ yang bergerak di bidang agrikultur digital dengan mengembangkan berbagai platform berbasis IoT, peningkatan keamanan infrastruktur teknologi informasi (TI) menjadi aspek yang penting untuk mendukung keberlangsungan operasional dan melindungi aset digital perusahaan. Sebagai upaya meningkatkan kemampuan monitoring keamanan, diimplementasikan Wazuh sebagai platform open-source Security Information and Event Management (SIEM) yang berfungsi untuk mengumpulkan dan menganalisis log, mendeteksi anomali keamanan, serta memberikan notifikasi secara real-time terhadap aktivitas mencurigakan pada sistem. Keberhasilan implementasi tersebut kemudian dievaluasi menggunakan kerangka kerja CIS Controls.