<![CDATA[AbstrakDeteksi anomali trafik jaringan berbasis signature cenderung tidak efektif terhadap pola ancaman baru, sementara lingkungan enterprise menghasilkan log yang besar, heterogen, dan sulit dianalisis secara manual. Studi ini menyajikan analisis empiris menggunakan data log aktual firewall dan web filtering pada infrastruktur organisasi untuk mengidentifikasi pola trafik menyimpang, konsentrasi aktivitas, serta indikator risiko keamanan. Melalui pendekatan eksploratif tanpa label (unsupervised exploratory analysis), dataset diolah melalui tahapan Extract, Transform, Load (ETL) yang deterministik, meliputi parsing key-value, normalisasi struktur, profiling statistik, dan analisis berbasis entitas (source IP dan hostname). Hasil profiling menunjukkan dominasi aktivitas yang sangat timpang (concentration anomaly), di mana sebagian kecil entitas mendominasi mayoritas event yang diblokir oleh kebijakan keamanan. Selain merekam tingginya trafik non-bisnis terkait aktivitas gaming dan advertising pada jam kerja, analisis ini berhasil mengisolasi klaster endpoint berisiko tinggi pada kategori potentially unwanted program, proxy avoidance, situs berbahaya, dan cryptocurrency. Penelitian ini menyimpulkan bahwa meskipun data bersifat snapshot jangka pendek, analisis entity-centric berbasis log firewall mampu menyediakan sinyal operasional yang kuat untuk kebutuhan triase keamanan awal (initial security triage) secara cepat. Riset selanjutnya disarankan mengintegrasikan analisis time-series, unsupervised machine learning, dan korelasi lintas-sumber log untuk membangun baseline perilaku jangka panjang yang adaptif.Kata kunci: anomali trafik, log firewall, web filtering, enterprise security, behavior analytics.]]>
