Analisis dan Penerapan Web Application Firewall Dalam Meningkatkan Kemananan Aplikasi Web

Abstract

Aplikasi web memiliki peran yang semakin krusial dalam mendukung proses bisnis modern, namun kerentanannya terhadap serangan siber seperti SQL Injection (SQLi), Cross-Site Scripting (XSS), dan kebocoran data sensitif menjadikannya salah satu target utama ancaman keamanan. Kondisi ini menuntut adanya mekanisme perlindungan tambahan yang mampu memberikan deteksi dan mitigasi secara proaktif. Penelitian ini membahas implementasi F5 Application Security Manager (ASM) sebagai solusi Web Application Firewall (WAF) untuk meningkatkan keamanan aplikasi web. Melalui serangkaian pengujian pada aplikasi web Hackazon yang digunakan sebagai simulasi aplikasi rentan, penelitian ini mengevaluasi efektivitas ASM dalam mendeteksi, menganalisis, dan memblokir serangan berbasis aplikasi. Pengujian meliputi serangan SQLi, XSS, serta upaya pengungkapan data sensitif seperti nomor kartu kredit menggunakan fitur Data Guard.

Hasil penelitian menunjukkan bahwa F5 ASM mampu memberikan perlindungan yang signifikan melalui mekanisme signature-based detection, behavioral analysis, dan security policy enforcement. Selain itu, ASM terbukti efektif dalam meminimalkan risiko kebocoran data sensitif serta mengurangi potensi eskalasi serangan terhadap aplikasi web. Dengan demikian, implementasi F5 ASM dapat menjadi solusi yang relevan dalam memperkuat keamanan aplikasi web pada lingkungan perusahaan modern.