Implementasi Dan Analisis Openscap Vulnerability Scanning Dengan Sistem Manual Dan Otomatis Menggunakan Ansible

Abstract

Abstrak— Keamanan sistem dan jaringan merupakan hal penting untuk menjaga integritas, kerahasiaan, dan ketersediaan data dalam suatu organisasi. Di era digital ini, vulnerability scanning merupakan teknologi kunci untuk mendeteksi kelemahan pada sistem dan jaringan komputer yang dapat memberikan peluang terjadinya serangan siber. Akan tetapi, metode vulnerability scanning secara manual seringkali kurang efisien, terutama pada lingkungan dengan banyak perangkat digital. Salah satu perusahaan yang kemungkinan besar membutuhkan dan juga memerlukan perubahan dari sistem manual ini adalah perusahaan penyedia layanan cloud, yang mana membutuhkan kemudahan perawatan terhadap sistem, perangkat, dan server yang digunakan dalam skala yang cukup besar atau masif. Penelitian ini difokuskan pada permasalahan efektivitas dan efisiensi dalam mendeteksi dan mengelola kerentanan keamanan pada sistem informasi. Untuk mengatasi permasalahan tersebut, maka dilakukan implementasi dan perbandingan pendekatan vulnerability scanning secara manual dengan pendekatan otomatis menggunakan OpenSCAP yang terintegrasi dengan Ansible. Percobaan dilakukan pada total 3 komputer target, dan analisis yang dilakukan adalah dengan membandingkan proses dan waktu yang dibutuhkan untuk mengimplementasikan kedua metode tersebut. Hasil penelitian menunjukkan bahwa penggunaan otomatisasi Ansible dapat mempengaruhi proses dan juga waktu yang dibutuhkan oleh sistem pemindaian kerentanan dimana pada sistem manual didapatkan total waktu sebesar 11.98s dan untuk sistem otomatisasi Ansible didapatkan total waktu sebesar 12.886s jika dilakukan pengujian pemindaian secara bersamaan pada ketiga perangkat komputer target. Berdasarkan literatur, waktu yang lebih lama ini dapat dipengaruhi oleh spesifikasi perangkat keras yang digunakan. Penelitian ini menyimpulkan bahwa pendekatan otomatisasi menggunakan Ansible dan OpenSCAP memiliki pengaruh yang relatif kecil apabila diaplikasikan pada penggunaan tiga perangkat. Terdapat peluang untuk dilakukan penelitian terkait dengan pengaruh spesifikasi perangkat keras yang digunakan terhadap lamanya percobaan.

Kata kunci— vulnerability scanning, ansible, time