Implementasi Dan Analisis Openscap Vulnerability Scanning Dengan Sistem Manual Dan Otomatis Menggunakan Ansible

Abstract

Abstrak— Keamanan sistem dan jaringan merupakan hal
penting untuk menjaga integritas, kerahasiaan, dan
ketersediaan data dalam suatu organisasi. Di era digital ini,
vulnerability scanning merupakan teknologi kunci untuk
mendeteksi kelemahan pada sistem dan jaringan komputer
yang dapat memberikan peluang terjadinya serangan siber.
Akan tetapi, metode vulnerability scanning secara manual
seringkali kurang efisien, terutama pada lingkungan dengan
banyak perangkat digital. Salah satu perusahaan yang
kemungkinan besar membutuhkan dan juga memerlukan
perubahan dari sistem manual ini adalah perusahaan penyedia
layanan cloud, yang mana membutuhkan kemudahan
perawatan terhadap sistem, perangkat, dan server yang
digunakan dalam skala yang cukup besar atau masif. Penelitian
ini difokuskan pada permasalahan efektivitas dan efisiensi
dalam mendeteksi dan mengelola kerentanan keamanan pada
sistem informasi. Untuk mengatasi permasalahan tersebut,
maka dilakukan implementasi dan perbandingan pendekatan
vulnerability scanning secara manual dengan pendekatan
otomatis menggunakan OpenSCAP yang terintegrasi dengan
Ansible. Percobaan dilakukan pada total 3 komputer target,
dan analisis yang dilakukan adalah dengan membandingkan
proses dan waktu yang dibutuhkan untuk
mengimplementasikan kedua metode tersebut. Hasil penelitian
menunjukkan bahwa penggunaan otomatisasi Ansible dapat
mempengaruhi proses dan juga waktu yang dibutuhkan oleh
sistem pemindaian kerentanan dimana pada sistem manual
didapatkan total waktu sebesar 11.98s dan untuk sistem
otomatisasi Ansible didapatkan total waktu sebesar 12.886s jika
dilakukan pengujian pemindaian secara bersamaan pada ketiga
perangkat komputer target. Berdasarkan literatur, waktu yang
lebih lama ini dapat dipengaruhi oleh spesifikasi perangkat
keras yang digunakan. Penelitian ini menyimpulkan bahwa
pendekatan otomatisasi menggunakan Ansible dan OpenSCAP
memiliki pengaruh yang relatif kecil apabila diaplikasikan pada
penggunaan tiga perangkat. Terdapat peluang untuk dilakukan
penelitian terkait dengan pengaruh spesifikasi perangkat keras
yang digunakan terhadap lamanya percobaan.

Kata kunci— vulnerability scanning, ansible, time