PENGEMBANGAN WEB ANALISIS DATA SERANGAN KEAMANAN SIBER MENGGUNAKAN ELK STACK

Penelitian ini bertujuan untuk mengembangkan web analisis data serangan keamanan siber menggunakan ELK Stack, yang terdiri dari Elasticsearch, Logstash, dan Kibana, serta didukung oleh Suricata sebagai Intrusion Detection System (IDS). Sistem ini dirancang untuk mendeteksi dan memvisualisasikan serangan siber seperti SQL Injection, Port Scanning, dan UDP Flood dalam bentuk dashboard yang mudah diakses oleh pengguna. Log yang dihasilkan oleh Suricata dibaca oleh Filebeat dan diteruskan ke Logstash untuk diproses sebelum disimpan di Elasticsearch dan divisualisasikan di Kibana. Dashboard ini kemudian
diintegrasikan ke dalam web lokal dengan sistem login. Pengujian sistem dilakukan melalui metode White Box Testing dan User Acceptance Testing (UAT), yang
menunjukkan bahwa sistem berhasil mendeteksi serangan secara real-time dan menyajikan data dalam bentuk visualisasi yang informatif dan interaktif. Hasil evaluasi menunjukkan bahwa sistem ini memiliki tingkat keberhasilan deteksi dan klasifikasi sebesar 90% secara keseluruhan, dengan kekurangan terletak pada keterbatasan rule custom yang digunakan. Dengan hasil ini, sistem telah terbukti
cukup efektif dalam membantu proses analisis keamanan siber pada lingkungan jaringan kecil hingga menengah.