Implementasi Log Analysis dan Real-Time Intrusion Detection System (IDS) Berbasis Wazuh pada Aplikasi Web Berbasis Laravel

Abstract

Aplikasi web menjadi salah satu target utama serangan siber karena sifatnya yang dapat diakses secara luas melalui internet, termasuk aplikasi yang dibangun menggunakan framework Laravel. Berbagai serangan seperti SQL Injection, Cross-Site Scripting (XSS), brute force login, port scanning, dan akses tidak sah mengancam keamanan aplikasi web, sementara deteksi ancaman pada banyak sistem masih mengandalkan pemeriksaan log secara manual sehigga lambat dan rentan terhadap keterlambatan penanganan. Penelitian ini menerapkan Wazuh, yaitu platform Se~curity Information and Event Management (SIEM) sekaligus Intrusion Detection System (IDS) open-source, untuk melakukan analisis log (log analysis) dan mendeteksi serangan secara real-time terhadap aplikasi web bantuan hukum berbasis Laravel yang diberi nama Go Hukum. Wazuh Agent dipasang pada server yang menjalankan aplikasi Go Hukum untuk mengumpulkan log aplikasi, log web server, dan log autentikasi, kemudian Wazuh Managet menganalisis serta mendeteksi indikasi serangan berdasarkan rules, dan hasilnya dipantau melalui Wazuh Dashboard. Penelitian ini menggunakan jenis penelitian terapan dengan model pengembangan Network Development Life Cycle (NDLC) yang meliputi tahapan analisis, desain, simulasi prototipe, implementasi, monitoring, dan manajemen. Pengujian dilakukan melalui simulasi serangan terkendali terhadap aplikasi Go Hukum untuk mengukur akurasi deteksi dan response time. Hasil yang diharapkan adalah terwujudnya sistem monitoring keamanan berbasis Wazuh yang mampu mendeteksi serangan terhadap aplikasi web Laravel secara cepat dan akurat, sehingga meningkatkan efektivitas pengawasan keamanan dan mempercepat respons terhadap insiden