Analisa Ddos Berbasis SIEM Menggunakan NIST 800-61 Pada PT Sembilan Pilar Semesta

• Valentina Febrianti
• 2023

---

Serangan DdoS dan Penggunaan SIEM untuk analisis log keamanan dengan metode NIST 800-61. Semakin banyaknya data dan informasi yang tersimpan dalam jaringan komputer, menimbulkan kejahatan siber melalui jaringan internet seperti kejahatan komputer, serangan siber dan pencurian identitas. serangan Distributed Denial-of-Service (DDoS) berbasis Security Information and Event Management (SIEM) dengan menggunakan metode NIST 800-61. Jenis metode yang di gunakan adalah NIST 800-61, di melakukan mana observasi masalah langsung informasi yang terhadap ada di partisipan daerah ini penelitian, diperiksa. melakukan Kajian tersebut kajian literatur, dan mengumpulkan data-data terkait untuk dianalisis lebih lanjut guna membuat SOP (Standard Operating Procedures) untuk menangani dan mencegah serangan cyber pada website.data penelitian dan analisis di atas, didapatkan Siem stellar Cyber mendeteksi IP Eksternal tersebut di indikasikan Ddos Attacker mengirim request ke target, ditemukan sejumlah besar request sebanyak (134). Berdasarkan data tersebut, Tim SOC Analyst memutuskan untuk mereport serangan tersebut kepada klien ang bersangkutan.Security Information and Event Management (SIEM) terbukti efektif mendeteksi serangan Ddos Attack Metodologi NIST 800-61 Rev 2 menyediakan rangka kerja komprehensif mendeteksi, menganalisis, dan merespons serangan ddos attack. Dalam waktu 1 bulan, banyak serangan ddos attack terdeteksi oleh Security information and event management (SIEM). Adanya serangan-serangan lain selain yang diinformasikan oleh Security information and event management (SIEM).

• Distributed Denial of Service
• NIST 800-61
• Security Information and Event Management

----