Integrasi SIEM Berbasis Wazuh untuk Deteksi Ransomware Menggunakan Framework MITRE ATT&CK

Chairofta, Alvianda (2026) Integrasi SIEM Berbasis Wazuh untuk Deteksi Ransomware Menggunakan Framework MITRE ATT&CK. Bachelor Thesis, Universitas Multimedia Nusantara.

	PDF HALAMAN_AWAL.pdf Restricted to Registered users only Download (1MB)
	PDF BAB_I.pdf Download (215kB)
	PDF BAB_II.pdf Download (244kB)
	PDF BAB_III.pdf Restricted to Registered users only Download (1MB)
	PDF BAB_IV.pdf Restricted to Registered users only Download (19MB)
	PDF BAB_V.pdf Restricted to Registered users only Download (207kB)
	PDF DAFTAR_PUSTAKA.pdf Restricted to Registered users only Download (213kB)
	PDF LAMPIRAN.pdf Restricted to Registered users only Download (852kB)
	Archive (ZIP) 00000082435_2521_LembarPengesahan.pdf Restricted to Registered users only Download (66kB)

Abstract

Ransomware merupakan ancaman siber yang sangat merugikan, sehingga penelitian ini merancang sistem deteksi indikator perilakunya pada endpoint Linux melalui integrasi Security Information and Event Management (SIEM) berbasis Wazuh, YARA, Auditd, dan kerangka MITRE ATT&CK. Melalui metode eksperimen laboratorium berupa simulasi perilaku serangan yang aman dan terkendali terhadap sembilan rule utama, seluruh skenario berhasil terdeteksi dengan sempurna. Meskipun pengujian awal pada aktivitas normal mengidentifikasi adanya kerentanan false positive pada dua rule spesifik (T1059 dan T1105), sistem ini kemudian ditingkatkan melalui penyempurnaan rule menggunakan korelasi multi-event yang berhasil mengeliminasi alarm palsu tersebut. Hasil evaluasi akhir menunjukkan bahwa sistem ini mencapai recall 100%, false positive rate (FPR) 0%, precision 100%, dan accuracy 100% pada skenario laboratorium, serta terbukti tangguh tanpa memicu false positive sama sekali saat diuji terhadap 50 aktivitas operasional legitimate yang beragam. Kesimpulannya, integrasi berbagai komponen keamanan ini sangat efektif untuk membangun sistem deteksi perilaku ransomware yang terstruktur, sangat akurat, dan riwayatnya dapat ditelusuri.

Item Type:	Thesis (Bachelor Thesis)
Creators:	Chairofta, Alvianda (00000082435)
Contributors:	Yakub, Sy Yuliani
Keywords:	Auditd, MITRE ATT&CK, ransomware, SIEM, Wazuh.
Subjects:	000 Computer Science, Information and General Works
Divisions:	Faculty of Engineering & Informatics > Informatics
Date Deposited:	15 Jul 2026 07:59
URI:	https://kc.umn.ac.id/id/eprint/47554

Actions (login required)

View Item