IMPLEMENTASI IBM QRADAR SYSTEM INFORMATION AND EVENT MANAGEMENT (SIEM) DALAM MENDETEKSI ANCAMAN KEAMANAN JARINGAN PADA INFINITE LEARNING INDONESIA

Abstract

Penerapan teknologi keamanan jaringan semestinya sudah menjadi fokus terutama pada sebuah perusahaan yang sangat rawan terjadinya sebuah serangan data melalui sebuah jaringan. Terlepas pada tahun 2023 ini ancaman jaringan sudah maraknya terjadi, khususnya pada Indonesia. Penggunaan sistem deteksi jaringan sudah semestinya di lakukan terutama pada Infinite Learning, bergerak pada bidang pendidikan yang fokus utamanya memberikan fasilitas online kepada pengguna. Terfokus penyelesaian masalah yang di hadapi untuk memantau traffic jaringan yang terjadi maka di butuhkannya sistem pemantau jaringan secara realtime guna mencegah permasalahan jaringan yang terjadi. Pada penelitian ini akan menggunakan penerapan teknologi keamanan jaringan yaitu IBM Qradar SIEM sebagai platform yang dapat mendeteksi ancaman jaringan secara realtime dan menanggapi ancaman tersebut pada lingkungan perusahaan khususnya Infinite Learning. Penelitian ini merupakan perancangan serta implementasi sistem untuk mendapatkan hasil percobaan sehingga dapat mengevaluasi sebagai hasil dan menanggapi respon ancaman yang terjadi. Dengan menggunakan bantuan teknik virtualisasi server dengan Vmware sehingga dapat mengaplikasikan metode percobaan penelitian ini dan mendapatkan hasil yang di inginkan. Dengan melibatkan IBM Qradar SIEM pada teknik virtualisasi dan dilakukannya pengujian serangan sehingga mendapatkan hasil serangan yang terjadi masuk dalam pendeteksian sistem dan mendapatkan visualisasi dengan jelas oleh IBM Qradar. Harapan dari hasil penelitian ini dapat meningkatkan strategi keamanan jaringan pada perusahaan khususnya Infinite Learning.