Implementasi Sistem Automasi Threat Hunting dan Forensik Jaringan dengan Menggunakan Integrasi Shuffle dan Arkime

Abstract

Security Operations Center (SOC) menghadapi tantangan alert fatigue akibat volume peringatan keamanan yang masif, sehingga memperpanjang Mean Time to Respond (MTTR). Forensik jaringan berbasis full packet capture (FPC) tradisional yang masif juga rentan terhadap human error. Penelitian ini merancang dan mengimplementasikan sistem automated threat hunting dan forensik jaringan dengan mengintegrasikan dua platform open-source: Shuffle sebagai SOAR engine dan Arkime sebagai sensor FPC. Arsitektur event-driven digunakan di mana trigger dari Wazuh memicu workflow otomatis yang mengekstraksi PCAP, melakukan pengayaan data menggunakan threat intelligence (VirusTotal dan AbuseIPDB) berbasis confidence thresholding, dan meneruskan bukti forensik ke TheHive untuk manajemen insiden. Pengujian membuktikan sistem berhasil mengotomatisasi seluruh workflow investigasi, dengan MTTR rata-rata di bawah 15 detik. Arsitektur yang diusulkan secara efektif memitigasi alert fatigue dan memberikan organisasi skala kecil-menengah kapabilitas pertahanan siber bervisibilitas tinggi.