IMPLEMENTASI DETEKSI SERANGAN SIBER BERBASIS SECURITY INFORMATION AND EVENT MANAGEMENT (SIEM) PADA APLIKASI MICROSERVICES MENGGUNAKAN WAZUH

Kubernetes dan arsitektur microservices telah menjadi standar dalam pengembangan aplikasi modern karena mampu meningkatkan kapabilitas, fleksibilitas, dan kecepatan pengembangan. Namun, kemudahan tersebut sering kali membuat aspek keamanan menjadi kurang diperhatikan. Permukaan serangan yang luas, komunikasi antar layanan yang kompleks, serta keterbatasan visibilitas terhadap aktivitas dalam teknologi container menjadi tantangan utama dalam menjaga keamanan sistem
informasi. Penelitian ini bertujuan untuk mengimplementasikan sistem deteksi serangan siber berbasis Security Information and Event Management (SIEM)
menggunakan Wazuh pada aplikasi berbasis microservices yang berjalan di atas Kubernetes cluster. Sistem dikonfigurasi untuk mengumpulkan dan menganalisis log dari berbagai sumber, termasuk host, container, dan aktivitasnya. Pengujian dilakukan dengan melakukan simulasi serangan Distributed Denial of Service (DDoS), SQL injection, brute force, command injection dan privilege escalation. Hasil pengujian
menunjukkan bahwa Wazuh mampu mendeteksi seluruh serangan dengan akurat dan menampilkan alert di dashboard serta mengirimkan notifikasi ke Telegram secara real-time. Integrasi dengan Falco juga membantu meningkatkan deteksi terhadap aktivitas anomali dalam container. Dari hasil tersebut dapat disimpulkan bahwa Wazuh efektif dalam mendeteksi ancaman keamanan dan dapat menjadi solusi SIEM yang layak dan efisien untuk lingkungan microservices yang dinamis dan kompleks.