Deteksi dan Mitigasi Bruteforce SMB pada Jaringan Workgroup dengan Fitur Bawaan Windows

Abstract

Jaringan berskala kecil bertipe workgroup, seperti yang umum ditemui pada Usaha Mikro, Kecil dan Menengah (UMKM) serta laboratorium kampus, memiliki tingkat kematangan keamanan siber yang rendah sekaligus rentan terhadap serangan bruteforce pada protokol Server Message Block (SMB), tanpa dukungan Active Directory maupun Security Information and Event Management (SIEM) untuk memusatkan visibilitas log. Ketiadaan pemantauan terpusat menyebabkan deteksi serangan menjadi lambat dan jejak forensik mudah hilang begitu penyerang menguasai satu endpoint. Penelitian ini bertujuan menguji efektivitas kombinasi Account Lockout Policy (ALP), Advanced Audit Policy (AAP), dan Windows Event Forwarding (WEF) sebagai mekanisme native Windows untuk mendeteksi, memitigasi, dan mempertahankan integritas bukti serangan bruteforce SMB pada jaringan workgroup. Penelitian menggunakan pendekatan eksperimental kuantitatif pada lima mesin virtual dalam satu subnet, melalui enam skenario pengujian: baseline dan mitigasi bruteforce, sentralisasi log pada kondisi normal dan di bawah beban serangan, serta verifikasi integritas log sebelum dan sesudah kompromi. Hasil pengujian menunjukkan bahwa ALP menghentikan serangan pada percobaan ke-5 sehingga kredensial (posisi ke-28 pada wordlist) tidak ditemukan, AAP tetap merekam upaya akses pada akun yang terkunci, WEF mensentralisasi log Security dengan Event ID dan timestamp yang identik antara sumber dan collector pada resolusi detik, serta seluruh 797 event percobaan gagal tetap utuh pada collector meskipun log lokal VM sumber dihapus penyerang. Temuan ini menunjukkan bahwa kesiapan forensik digital yang utuh dapat dibangun sepenuhnya dari fitur bawaan Windows tanpa biaya lisensi tambahan, menjadikannya solusi realistis bagi organisasi berskala kecil