IMPLEMENTASI WAZUH SEBAGAI SECURITY INFORMATION EVENT MANAGEMENT OPEN SOURCE UNTUK MENINGKATKAN MONITORING KEAMANAN SERVER DI PUSAT DATA DAN TEKNOLOGI INFORMASI KEMENTERIAN AGAMA

Deskripsi

Isu yang diangkat dalam kegiatan aktualisasi ini adalah belum adanya monitoring tools Security Information and Event Management (SIEM) di Pusat Data dan Teknologi Informasi (Pusdatin) Kementerian Agama. Kondisi tersebut menyebabkan proses pemantauan keamanan server berjalan secara manual, tidak terpusat, dan berpotensi menyebabkan keterlambatan dalam mendeteksi insiden keamanan siber. Jika dibiarkan, hal ini dapat meningkatkan risiko kebocoran data, gangguan layanan, serta menurunkan keandalan sistem informasi Kementerian Agama. Sebagai solusi, diusulkan implementasi Wazuh, yaitu platform SIEM berbasis open source yang mampu melakukan pengumpulan, analisis, dan korelasi log secara real-time. Wazuh juga menyediakan fitur deteksi ancaman, file integrity monitoring, dan intrusion detection system yang mendukung peningkatan keamanan infrastruktur server di lingkungan Pusdatin. Langkah pelaksanaan meliputi: (1) identifikasi kebutuhan sistem dan sumber daya server, (2) instalasi dan konfigurasi Wazuh Server serta agen pada beberapa server uji, (3) integrasi dengan dashboard untuk pemantauan terpusat, (4) uji coba deteksi log dan peringatan keamanan, serta (5) dokumentasi hasil implementasi dan evaluasi. Hasil yang diperoleh menunjukkan bahwa Wazuh berhasil menampilkan log aktivitas server secara real-time dan memberikan notifikasi otomatis terhadap potensi ancaman. Dengan adanya sistem ini, proses monitoring keamanan di Pusdatin menjadi lebih efisien, terstruktur, dan responsif terhadap insiden siber, sehingga mendukung peningkatan keandalan layanan digital Kementerian Agama.