Implementasi Wazuh Untuk Monitoring Keamanan pada IoT

Keamanan pada perangkat Internet of Things (IoT) menjadi tantangan penting karena keterbatasan sumber daya dan minimnya mekanisme proteksi bawaan. Penelitian ini bertujuan mengimplementasikan Wazuh sebagai sistem Security Information and Event Management (SIEM) untuk memonitor keamanan perangkat IoT serta mengevaluasi dampak berbagai serangan jaringan terhadap performa sistem. Lingkungan pengujian menggunakan Raspberry Pi sebagai Wazuh Agent dan Ubuntu Server pada VirtualBox sebagai Wazuh Server. Metode penelitian yang digunakan adalah eksperimen dengan lima skenario pengujian, yaitu kondisi normal, serangan TCP Slowloris, UDP Flood, ICMP Flood, dan Man-in-the-Middle (MITM) dengan manipulasi TTL. Parameter yang diuji meliputi penggunaan CPU, penggunaan memori, dan latency jaringan. Hasil penelitian menunjukkan bahwa setiap serangan memberikan dampak berbeda terhadap performa perangkat IoT. Serangan TCP menyebabkan peningkatan beban secara bertahap, sedangkan serangan UDP Flood memberikan dampak paling signifikan dengan lonjakan penggunaan CPU dan latency yang sangat tinggi. Serangan ICMP Flood juga menambah beban sistem, sementara MITM TTL terutama memengaruhi kestabilan komunikasi jaringan melalui peningkatan latency. Secara keseluruhan, Wazuh mampu mendeteksi perubahan aktivitas jaringan, memonitor anomali, dan memberikan notifikasi ketika terjadi aktivitas tidak normal pada perangkat IoT. Dengan demikian, Wazuh terbukti efektif sebagai solusi SIEM open-source untuk lingkungan IoT bersumber daya terbatas.