Deteksi Ancaman Keamanan Pada Server dan Jaringan Menggunakan OSSEC

Abstract

Kejahatan  cyber  dapat  menyerang  jaringan  komputer,  menyusup  kedalam jaringan  mengambil data-data rahasia dan melumpuhkan sistem jaringan komputer. Dalam mengatasi  kejahatan yang akan terjadi, dibutuhkan sistem yang dilengkapi firewall  dan  Intrusion  Detection  System  (IDS).  Firewall  dan  IDS  sebagai  fitur keamanan jaringan yang dapat melindungi server, jaringan, dan memblok serangan. Fitur firewall dan IDS dapat diterapkan dalam Tools OSSEC. OSSEC merupakan IDS berbasis  open-source  (host-based  intrusion  detection  system/HIDS)  yang  mampu melakukan analisis log, pengecekan integritas, pemantauan registri Windows, deteksi rootkit, peringatan berbasis waktu, dan respons aktif. OSSEC mampu memantau satu server atau ribuan server dalam mode server/agent