ANALISIS DAN IMPLEMENTASI LOG UNTUK DETEKSI SERANGAN WEB PADA ORGANISASI

Abstrak

Adanya jejaring komputer pertukaran data dan informasi saat ini adalah begitu sangat mudah. Pada suatu
organisasi atau institusi menggunakan sistem informasi berbasis Web adalah pilihan yang tepat. Sistem
informasi berbasis Web ini dimaksudkan adalah agar suatu organisasi atau institusi dapat dengan mudah
dikenal pihak lain, atau sebagai media publikasi. Namun dalam perkembangnnya muncul tantangan yaitu
berupa gangguan, bahkan ancaman. Gangguan atau ancaman tersebut bisa dari dalam dan dari luar organisasi
atau institusi. Pada kasus ini akan dibuat log pemantauan organisasi dalam satu dasbor pada server internal,
terutama dengan menggunakan elasticsearch untuk merekam aktivitas yang terjadi. Setiap server keamanan
memiliki file log sistem, yang berfungsi untuk merekam aktivitas yang terjadi pada server. Secara
tradisional suatu organisasi telah mempertimbangkan untuk lebih berkonsentrasi pada mitigasi, yang terkait
erat satu sama lain dalam mengumpulkan informasi dan data, untuk mendeteksi ancaman pengguna dari dalam
Dasar untuk membangun kemampuan manajemen log server dalam organisasi, terutama server,
seperti berapa lama setiap jenis data log server harus disimpan, jenis peristiwa yang harus dicatat.