Pratama Varian Andika Parulian

Keamanan siber merupakan aspek krusial dalam operasional teknologi informasi perusahaan. Untuk mendeteksi potensi ancaman pada endpoint dan server, PT. Lawang Sewu Teknologi menggunakan Host-based Intrusion Detection System (HIDS) Wazuh. Wazuh berfungsi dengan baik dalam mengumpulkan log keamanan dan mendeteksi anomali sistem. Namun, dalam operasional sehari-hari, tim pemantau (monitoring team) membutuhkan akses yang cepat dan ringkas terhadap data log terbaru. Antarmuka bawaan Wazuh menyediakan informasi yang sangat detail, namun terkadang terlalu kompleks untuk kebutuhan pengecekan cepat (quick check). Terlebih lagi, data log yang dihasilkan perlu ditampilkan dalam format yang lebih dises...

Pratama Varian Andika Parulian

Fragmentasi infrastruktur keamanan siber dan prosedur mitigasi manual lintas platform sering kali memicu hambatan operasional (context switching) bagi analis SOC, sehingga memperlambat penanganan insiden dan meningkatkan Mean Time to Respond (MTTR). Penelitian ini bertujuan merancang dan mengimplementasikan sistem middleware SOAR terpusat berupa dasbor filtering log dan mesin otomasi respons (autoblocking) untuk meminimalkan waktu penanganan serangan. Metodologi rekayasa sistem yang digunakan adalah prototyping, dengan mengintegrasikan basis data OLAP ClickHouse untuk agregasi log analitik skala besar dan Redis Sorted Set untuk kalkulasi intensitas serangan berbasis sliding window se...