Rancang Bangun Xemarify: Aplikasi Security Information and Event Management Lightweight Untuk Mendukung Security Operation Center

Peningkatan kebutuhan pemantauan keamanan mendorong penggunaan Security Information and Event Management (SIEM), namun sebagian besar platform SIEM memiliki kompleksitas implementasi serta kebutuhan memori dan sumber daya yang relatif tinggi sehingga kurang sesuai diterapkan pada lingkungan low-resource. Penelitian ini bertujuan merancang dan membangun Xemarify sebagai aplikasi SIEM lightweight untuk mendukung aktivitas Security Operation Center, serta mengevaluasi efisiensi sumber daya, akurasi rule-based detection, dan kapabilitas keamanan sistem. Xemarify mendukung pengumpulan, normalisasi, analisis event, pembentukan alert dan audit log, serta visualisasi melalui dashboard web. Penelitian menggunakan metode Research and Development dengan pengujian eksperimental pada lingkungan 2 vCPU dan RAM 4 GB. Evaluasi mengacu pada karakteristik Performance Efficiency dan Security ISO/IEC 25010:2023 melalui pengujian overhead, kapasitas EPS, utilisasi sumber daya, throughput, breaking point, serta analisis keamanan As-Is dan To-Be. Hasil pengujian menunjukkan bahwa manager Xemarify mencatat rata-rata CPU 1,22% dan memori 8,37 MB, sedangkan manager Wazuh mencapai 28,03% CPU dan 318,52 MB memori pada skenario overhead yang sama. Pada sisi agent, Xemarify hanya memerlukan 11,04 MB memori dibandingkan Wazuh sebesar 63 MB. Sistem tetap stabil hingga 3.000 EPS dan mencapai breaking point pada 5.000 EPS. Pengujian deteksi menghasilkan accuracy 66,67%, recall 50%, precision 100%, dan F1-score 66,67%. Penerapan JWT, RBAC, autentikasi agent, validasi event, dan audit log meningkatkan kapabilitas keamanan pada mekanisme monitoring. Hasil tersebut menunjukkan bahwa Xemarify merupakan alternatif SIEM lightweight yang menekankan efisiensi sumber daya untuk fungsi security monitoring dasar pada lingkungan low-resource.