ANALISIS POLA DETEKSI SERANGAN BRUTE FORCE DAN PRIVILEGE ESCALATION PADA WEB SERVER MENGGUNAKAN SIEM WAZUH BERBASIS FRAMEWORK MITRE ATT&CK DI PT. SEKURITI SIBER INDONESIA Sophan, Muhammad Khaifathan - 225410013 Primary Author Edyson Tarigan, S.Kom., M.Cs. Additional Author mixed material bibliography Yogyakarta UNIVERSITAS TEKNOLOGI DIGITAL INDONESIA (UTDI) 2026 monographic id Indonesia

Text Skripsi

Keamanan aplikasi web menjadi aspek krusial di era digital seiring meningkatnya insiden siber. Dua jenis serangan yang sering terjadi dan memiliki dampak fatal adalah Brute Force dan Privilege Escalation. Serangan ini seringkali sulit dideteksi secara manual karena pola log yang tersamar di antara lalu lintas jaringan yang normal. Oleh karena itu, diperlukan sistem pemantauan otomatis seperti Security Information and Event Management (SIEM) untuk mendeteksi ancaman tersebut secara real-time. Penelitian ini bertujuan untuk menganalisis pola log dan kemampuan deteksi SIEM Wazuh terhadap serangan Brute Force dan Privilege Escalation pada lingkungan server web. Metode yang digunakan adalah simulasi serangan pada lingkungan laboratorium terkontrol, dimana data log yang dihasilkan akan dianalisis dan dipetakan menggunakan standar framework MITRE ATT&CK. Penelitian ini berfokus pada identifikasi karakteristik log (Indicators of Compromise) yang valid tanpa melakukan perubahan kode (hardening) pada sistem target. Hasil dari penelitian ini menunjukkan karakteristik spesifik dari log serangan yang tertangkap oleh agen Wazuh. Analisis membuktikan bahwa pemetaan log ke dalam teknik MITRE ATT&CK (T1110 untuk Brute Force dan T1078 untuk Privilege Escalation) dapat meningkatkan visibilitas keamanan server. Hasil penelitian ini diharapkan dapat menjadi referensi bagi analis keamanan dalam mengkonfigurasi aturan deteksi yang lebih akurat pada sistem SIEM. Kata kunci : Brute Force, MITRE ATT&CK, Privilege Escalation, SIEM, Wazuh. WEB SERVER NONE Perpustakaan Universitas Teknologi Digital Indonesia Katalog Online Perpustakaan Universitas Teknologi Digital Indonesia 056 SOP A R.1 SOP0056IF2026 Rak Referensi Skripsi Informatika 056 SOP A R.1 18446 2026-04-10 09:35:40 2026-04-10 09:36:31 machine generated