Muhammad Ilham Sutama

Laporan ini membahas mengenai hasil perancangan dan implementasi sistem Multi Cyber Threat Intelligence (CTI) berbasis Python sebagai solusi untuk meningkatkan efisiensi analisis Indicator of Compromise (IoC) pada lingkungan Security Operation Center (SOC) di PT Tirta nawasena Teknologi. Penelitian ini mengkaji integrasi beberapa sumber intelijen ancaman siber eksternal, yaitu VirusTotal, OTX LevelBlue, CTX.io, dan AbuseIPDB, ke dalam satu sistem terpusat yang mampu melakukan validasi reputasi IoC berupa alamat IP, domain, dan hash file secara paralel dan terstandarisasi. Metodologi yang digunakan mencakup analisis kebutuhan operasional SOC, perancangan arsitektur sistem berbasis client–serv...

MUHAMMAD ILHAM SUTAMA

Skripsi ini membahas permasalahan proses validasi alert keamanan yang masih dilakukan secara manual oleh analis SOC PT. XYZ melalui pengecekan satu per satu platform Cyber Threat Intelligence (VirusTotal, CTX.io, OTX AlienVault, dan AbuseIPDB), yang memakan waktu lama dan berisiko menghasilkan keputusan tidak konsisten akibat ketergantungan pada satu sumber CTI; untuk mengatasinya, penulis merancang sebuah middleware berbasis Python yang terintegrasi dengan Wazuh SIEM menggunakan pendekatan Decision Level Fusion, di mana hasil kueri paralel dari keempat sumber CTI dinormalisasi lalu digabungkan berdasarkan bobot yang dihitung dari nilai F1-Score data historis, kemudian dibandingkan dengan th...