PENERAPAN SECURITY INFORMATION AND EVENT MANAGEMENT (SIEM) MENGGUNAKAN PLATFORM SECURITY ONION BERBASIS OPEN SOURCE STUDI KASUS PADA KLIEN PT. NCI

Moch Bayu Baihaqi Putra Yozar; Muchammad Sholeh;

ABSTRAK

Penerapan Security Information and Event Management (SIEM)
menggunakan platform Security Onion berbasis Open Source Studi kasus

pada Klien PT. NCI
Moch Bayu Baihaqi Putra Yozar

Keamanan informasi menjadi faktor penting yang menentukan keberlangsungan operasional suatu
perusahaan. Serangan siber modern semakin berkembang dengan karakteristik yang tersembunyi
dan kompleks, sehingga sering memanfaatkan celah kecil pada jaringan maupun aplikasi. Oleh
karena itu, diperlukan sistem pemantauan keamanan yang mampu memberikan deteksi dini dan
analisis insiden secara terintegrasi. Penelitian ini mengkaji penerapan Security Information and
Event Management (SIEM) menggunakan platform Security Onion berbasis Open Source sebagai
solusi untuk meningkatkan kemampuan monitoring dan keamanan jaringan pada klien PT. NCI.
Metode penelitian yang digunakan adalah metode NIST SP 800-61 Revisi 2 digunakan sebagai
acuan dalam proses deteksi, analisis, dan penanganan insiden keamanan. Hasil pengujian
menunjukkan bahwa Security Onion mampu mendeteksi serta menganalisis aktivitas
mencurigakan secara real-time melalui fitur dashboard. Sistem ini mendukung administrator
jaringan dalam memantau kondisi keamanan, mengidentifikasi ancaman, serta melakukan respons
insiden dengan lebih cepat dan efisien. Selain Itu terbukti efektif sebagai solusi monitoring
keamanan jaringan untuk skala kecil hingga menengah, serta menjadi alternatif modern terhadap
sistem monitoring konvensional.
Kata Kunci: SIEM, Security Onion, Keamanan Jaringan, Monitoring

Implementation of Security Information and Event Management (SIEM) using
the Open Source-based Security Onion platform. Case study on Client PT. NCI.

Moch Bayu Baihaqi Putra Yozar

Information security is a crucial factor in determining the operational continuity of a company.
Modern cyberattacks are increasingly evolving with stealthy and complex characteristics, often
exploiting small gaps in networks and applications. Therefore, a security monitoring system
capable of providing early detection and integrated incident analysis is needed. This study
examines the implementation of Security Information and Event Management (SIEM) using the
open-source Security Onion platform as a solution to improve network monitoring and security
capabilities for PT. NCI clients. The research method used is the NIST SP 800-61 Revision 2
method used as a reference in the process of detecting, analyzing, and handling security incidents.
Test results show that Security Onion is able to detect and analyze suspicious activity in real-time
through the dashboard feature. This system supports network administrators in monitoring
security conditions, identifying threats, and responding to incidents more quickly and efficiently.
In addition, it has proven effective as a network security monitoring solution for small to medium
scale, as well as being a modern alternative to conventional monitoring systems.
Keywords: SIEM, Security Onion, Network Security, Monitoring