PERANCANGAN DAN IMPLEMENTASI SECURITY INFORMATION AND EVENT MANAGEMENT (SIEM) MENGGUNAKAN WAZUH UNTUK MENINGKATKAN KEAMANAN SERVER DI PT KHADIM MULTI TEKNOLOGI

Penelitian ini bertujuan untuk merancang dan mengimplementasikan sistem Security Information and Event Management (SIEM) menggunakan platform
open source Wazuh, yang diintegrasikan dengan Discord Bot sebagai media notifikasi keamanan. Sistem ini diterapkan di PT. Khadim Multi Teknologi, sebuah perusahaan yang bergerak di bidang teknologi informasi dan menghadapi tantangan serius dalam hal perlindungan data server terhadap potensi serangan siber. Berdasarkan hasil observasi awal, infrastruktur server perusahaan belum dilengkapi dengan sistem monitoring keamanan yang
mampu mendeteksi ancaman secara real-time.
Metode penelitian yang digunakan adalah pendekatan kuantitatif melalui simulasi pengujian menggunakan teknik black box testing. Implementasi dilakukan pada dua server dengan spesifikasi berbeda yang dipasangi Wazuh
agent. Sistem Wazuh server dipasang pada Ubuntu server, dikonfigurasi dengan Wazuh indexer dan dashboard, serta terhubung ke Discord melalui Webhook dan skrip Python. Tiga skenario serangan siber disimulasikan: SQL
Injection, Directory Traversal, dan Cross-Site Scripting (XSS). Pengujian dilakukan untuk menilai efektivitas deteksi ancaman dan kemampuan sistem mengirimkan notifikasi ke Discord secara otomatis. Hasil pengujian menunjukkan bahwa hanya serangan Directory Traversal pada server Zabbix yang berhasil terdeteksi dan menghasilkan alert. Dua serangan lainnya tidak terdeteksi karena rule belum diaktifkan secara penuh, sensitivitas konfigurasi rendah, dan aplikasi target tidak memiliki celah keamanan. Evaluasi menunjukkan bahwa Wazuh memiliki potensi sebagai solusi SIEM efektif jika dikonfigurasi dengan baik dan didukung integrasi log
yang luas dari sisi aplikasi. Penelitian ini memberikan kontribusi terhadap penerapan solusi keamanan berbasis open source di lingkungan perusahaan dan dapat dijadikan acuan untuk pengembangan sistem keamanan server yang lebih adaptif dan efisien.