Implementasi Intrusion Prevention System Suricata dengan Anomaly-Based untuk Keamanan Jaringan PT. Grahamedia Informasi

Abstract

Penelitian ini mengimplementasikan Suricata pada jaringan PT. Grahamedia Informasi untuk mendeteksi serangan port, exploit dan protokol. Suricata merupakan aplikasi yang digunakan untuk merancang sistem ini. Suricata adalah software yang mampu bekerja sebagai IDS, IPS maupun monitoring jaringan. Permasalahan yang sering terjadi adalah port scanning, exploit dan DDOS. Suricata akan bekerja sebagai pihak ketiga yang membatu kinerja dari firewall Mikrotik dan dibutuhkan barnyard untuk membaca output file dari Suricata yang bersifat binari dan mengirimkan log file tersebut kedalam database. Suricata bekerja berdasakan anomaly-based, setiap paket akan diperiksa berdasarkan rules yang ada pada Suricata dengan membadingkan kegiatan yang sedang dipantau dengan kegiatan yang dianggap normal untuk mendeteksi adanya penyimpangan. Suricata akan mengeluarkan output binari yang disebut unified.alert. output tersebut akan diterjemahkan oleh barnyard lalu disimpan ke dalam database.