Perkembangan teknologi informasi diikuti dengan meningkatnya ancaman keamanan jaringan, seperti SSH Brute Force, Port Scanning, dan SQL Injection. Sistem Security Information and Event Management (SIEM) umumnya berfungsi sebagai alat pemantauan sehingga respons terhadap ancaman masih memerlukan intervensi administrator. Penelitian ini bertujuan merancang dan mengimplementasikan sistem keamanan jaringan berbasis open source yang mampu mendeteksi ancaman secara real-time dan memberikan respons otomatis dengan mengintegrasikan Wazuh sebagai SIEM, Shuffle sebagai Security Orchestration, Automation, and Response (SOAR), dan FortiGate sebagai firewall eksekutor. Pengujian dilakukan menggunakan metode Scenario-Based Testing terhadap tiga jenis serangan dengan masing-masing 10 percobaan. Hasil pengujian menunjukkan bahwa seluruh 30 percobaan serangan berhasil dideteksi dengan detection accuracy sebesar 100% dan seluruh serangan berhasil diblokir dengan blocking success rate sebesar 100%. Pengujian aktivitas normal menghasilkan false positive rate sebesar 0%. Rata-rata response time total sistem adalah 59,6 detik untuk SSH Brute Force, 48,6 detik untuk Port Scanning, dan 15,1 detik untuk SQL Injection. Hasil tersebut menunjukkan bahwa sistem berhasil menerapkan deteksi dan respons keamanan secara otomatis.