Visualisasi Data Attacker Activity Log Portable Modern Honey Network

Abstract

Internet sudah menjadi komoditas utama dalam hal komunikasipada era ini. Dengan seiring perkembangan zaman, serangan yang terjadi di internetpun semakin berkembang. Untuk mencegah sebuah serangan terjadi sudah banyak sistem atau program yang dikembangkan untuk menghalau suatu serangan, salah satu diantaranya yaitu honeypot. Honeypot merupakan aplikasi yang dikembangkan guna mampu menahan, mendeteksi, serta mencatat serangan yang masuk kedalam suatu jaringan server. Dengan menggunakan informasi yang didapat oleh honeypot akan lebih memudahkan dalam hal mencegah kerusakan yang teerjadi apabali suatu serangan terjadi di suatu saat mendatang. Dengan segala fitur yang terdapat pada honeypot tersebut, masih belum banyak pengguna ataupun peminat dari kalangan komunitas keamanan jaringan dikarenakan honeypot termasuk kedalam kategori yang cukup rumit dalam hal pengelolaan serta pemeliharaannya. Modern Honey Network atau yang biasa dikenal MHN merupakan sebuah sistem manajemen yang mampu menjalankan banyak sensor honeypot dalam waktu yang bersamaan secara singkat. MHN menggunakan sensor – sensor honeypot untuk mengumpulkan data yang berhubungan dengan serangan ke dalam jaringan. MHN menyimpan data – data serangan dari sensor – sensor yang ada dalam bentuk file log.MHN bertujuan untuk mengatasi permasalahan dari rumitnya pemeliharaan serta pengelolaan dari honeypot. Akan tetapi kekurangan dari MHN ini yaitu tidak adanya fitur visualisasi dari data – data serangan yang sudah tersimpan tadi, hal ini tentunya akan mempersulit kinerja dari seorang administrator jaringon Ketika akan melakukan Analisa terhadap suatu serangan yang masuk kedalam server jaringan mereka. Oleh karena itu dibutuhkan sebuah program yang dapat memvisualisasikan data log yang ada pada MHN. Untuk melakukan visualisasi tersebut pada penelitian ini digunakan sebuah program yang bernama Grafana guna memvisualisasikan seluruh data informasi yang berada dalam log data pada MHN. Dengan menghubungkan Grafana dengan MHN diharapkan seorang Administrator jaringan akan lebih mudah dan cepat dalam melakukan Analisa serangan yang terjadi dalam server jaringan mereka dan dapat mengatasinya dengan cepat.