Sistem Informasi Perbankan

Sebutkan jenis-jenis usaha bank 

                           - Bank Umum

Bank Umum adalah  bank yang melaksanakan kegiatan usaha secara konvensional dan atau berdasarkan prinsip syariah yang dalam kegiatannya memberikan jasa dalam lalu lintas pembayaran.

             -Bank Perkreditan Rakyat

            Bank Perkreditan Rakyat adalah bank yang melaksanakan kegiatan usaha

secara konvensional atau berdasarkan prinsip syariah yang dalam

kegiatannya tidak memberikan jasa dalam lalu lintas pembayaran.

Usaha Bank Perkreditan Rakyat meliputi :

a. menghimpun dana dari masyarakat dalam bentuk simpanan berupa

deposito berjangka, tabungan, dan/atau bentuk lainnya yang

dipersamakan dengan itu ;

b. memberikan kredit ;

c. menyediakan pembiayaan dan penempatan dana berdasarkan Prinsip Syariah, sesuai dengan ketentuan yang ditetapkan oleh

Bank Indonesia ;

d.menempatkan dananya dalam bentuk Sertifikat Bank Indonesia

(SBI), deposito berjangka, sertifikat deposito, dan/atau tabungan

pada bank lain

 

Sebutkan kelebihan dan kelemahan e-banking

                    Kelebihan

Apabila akses internet yang dimiliki nasabah tergolong murah, lebih disarankan memakai internet banking karena lebih menghemat banyak biaya. Namun, perangkat komputer harus tertanam perangkat lunak antivirus dan antimalware supaya terhindar dari cracking.

Kelebihan lainnya, nasabah bisa membuat banyak skedul-skedul transaksi keuangan dalam satu waktu sekaligus atau diatur jadwalnya.

Kekurangan

Kekurangan dari internet banking yaitu tak semua orang memiliki perangkat komputer, laptop dan koneksi internet yang bagus.

Kekurangan lainnya, tidak praktis bagi orang yang memiliki kegiatan yang sering mobile atau bepergian. Tetapi untuk saat ini, hal ini bukanlah bermasalah karena semua akses internet bisa diakses dengan smartphone ataupun gadget dengan sangat mudah.

Contoh kasus pencurian baik di bank /  ATM 

 

Perkembangan  Teknologi  Informasi  dan  Komputer  (TIK)  telah  mengalamai  kemajuan

yang  sangat  pesat,  terutama  setelah  diketemukannya  teknologi  yang  menghubungkan

antar komputer (Networking) dan Internet.Namun demikian, berbagai kemajuan tersebut

ternyata diikuti pula dengan berkembangnya sisi lain dari teknologi yang mengarah pada

penggunaan komputer sebagai alat untuk melakukan berbagai modus kejahatan. Istilah ini

kemudian dikenal dengan cybercrime.

Baru-baru ini terjadi pembobolan mesin ATM (Anjungan Tunai Mandiri) di Bali dengan

menggunakan Skimmer,  yaitu  sebuah  alat  pencuri  data  nasabah. Modus  operasi  para

pembobol bank yaitu memasang skrimmerdi mulut ATM. Setelah data  nasabah didapat,

pelaku  tinggal  memasukkan  kedalam  kartu  ATM  nya.  Yang  nantinya  pembobol  akan

dengan  leluasa  menguras  uang  nasabah.  Satu skrimmer bisa  menyimpan  data  sampai

2000  kartu  dan  ironinya skrimmer ternyata  dijual  bebas  disejumlah  pertokoan  dengan

harga Rp 1,5 juta

Selain  itu  ada  cara  lain  untuk  memancing  nasabah  yaitu  dengan Fishing yaitu  dengan membuat  situs  palsu  untuk  memancing  nasabah  pengguna  layanan  internet  banking. Dengan mengirim pesan elektronik (e-mail) yang seakan-akan dari operator bank. Isinya

meminta nasabah mengisi data kembali dengan alasan ada perbaikan sistem keamanan.

Kejahatan  teknologi  informasi  atau  kejahatan  dunia  maya  (Cyber  Crime)  merupakan

permasalahan yang harus ditangani secara serius,  karena  akibatnya  sangat luas. Dan jika

tidak  ditanggulangi  dan  tidak  terkendali  akan  sangat  fatal  bagi  kehidupan  masyarakat,

khususnya bagi pengguna teknologi.

Contoh kasus perhitangan bunga harian, bulanan dan tahunan

     Soal: 

Jawaban:

Sumber :

http://digilib.unila.ac.id/4756/11/BAB%20II.pdf

http://journal.lppmunindra.ac.id/index.php/Faktor_Exacta/article/viewFile/326/307

http://kartika.staff.gunadarma.ac.id/Downloads/folder/0.1

 

Audit TSI pada lingkungan workgroup/enterprise information system

Workgroup Information Systems ialah suatu bentuk sistem yang dalam menjalankan fungsinya terdiri dari beberapa orang yaitu berupa sekelompok tim kecil yang saling berkolaborasi dalam proyek atau aplikasi yang sama, memiliki aturan yang mengatur fungsi grup dan anggotanya serta standarisasi peran untuk setiap anggota dalam organisasi tersebut, Workgroup Information Systems dirancang untuk memenuhi kebutuhan dari sebuah kelompok kerja. Sistem ini dirancang untuk meningkatkan produktivitas dari suatu kelompok kerja. Dalam divisi sumber daya manusia, terdapat beberapa workgroup yang bertugas untuk meningkatkan kemampuan dan produktivitas personalia guna menunjang kelancaran suatu produk. Workgroup tersebut akan mengatur dan mengembangkan kemampuan sikap mental SDM yang memiliki potensi serta motivasi yang kuat untuk berprestasi dalam bidangnya di suatu usaha produk.

Auditor juga harus menggunakan penilaian yang baik dalam menilai risiko sebenarnya yang terkait dengan langkah-langkah ini, berdasarkan lingkungan dan keseluruhan postur keamanan sistem.

1.    Auditing Entity-Level Controls

Karena kontrol tingkat entitas tersebar luas di seluruh organisasi, Jika tidak dipusatkan atau distandarisasi, auditor harus mempertanyakan kemampuan lingkungan TI secara keseluruhan agar terkontrol dengan baik. Apa dan tidak dianggap sebagai kontrol tingkat entitas tidak selalu ditentukan secara konsisten dan akan berbeda menurut organisasi, tergantung pada bagaimana lingkungan TI didefinisikan. Bidang yang merupakan proses tingkat entitas di satu perusahaan tidak harus merupakan proses tingkat entitas di perusahaan lain.

2.    Auditing Data Centers and Disaster Recovery

Pusat data adalah fasilitas yang dirancang untuk menampung sistem kritis organisasi, yang terdiri dari perangkat keras, sistem operasi, dan aplikasi komputer. Aplikasi biasanya digunakan untuk mendukung proses bisnis yang spesifik seperti pemenuhan pesanan, customer relationship management (CRM), dan akuntansi. Pusat data menggabungkan beberapa jenis kontrol berbasis fasilitas, yang biasa disebut keamanan fisik dan pengendalian lingkungan, termasuk sistem kontrol akses fasilitas, sistem alarm, dan sistem pemadaman kebakaran. Sistem ini dirancang untuk mencegah intrusi yang tidak sah, mendeteksi masalah sebelum menyebabkan kerusakan, dan mencegah penyebaran api.

3.    Auditing Routers, Switches and Firewalls

Jaringan memungkinkan host untuk berkomunikasi menggunakan perangkat keras khusus yang dioptimalkan untuk mengirimkan data dari satu host ke host lainnya. Pada dasarnya, perangkat keras adalah komputer yang menjalankan sistem operasi yang dirancang untuk memindahkan data. Perangkat jaringan seperti router, switch, dan firewall memiliki komponen dasar yang akan Anda temukan di server biasa Anda, kecuali perangkat yang sangat disesuaikan. Perangkat ini berisi prosesor khusus dengan petunjuk tertanam yang dirancang untuk memproses pergerakan data secara cepat dan efisien. Mereka juga memiliki memori, sistem operasi, dan sarana untuk mengkonfigurasi perangkat.

4.    Auditing Windows Operating Systems

Banyak komponen seputar sistem operasi yang harus diperhatikan
dalam ulasan lengkap. Misalnya, perhatikan bahaya yang kurang terpelihara atau
aplikasi yang dikonfigurasi Semakin banyak aplikasi yang Anda tambahkan ke platform, semakin banyak area masalah potensial yang Anda miliki sebagai auditor saat Anda meningkatkan area permukaan serangan Anda. Selain itu, perangkat keras, penyimpanan, dan jaringan mempengaruhi kinerja dan perlindungan sistem operasi. Akhirnya, kontrol dan pengelolaan lingkungan sekitar mempengaruhi dukungan, risiko, kepatuhan, dan keselarasan bisnis server.

5.    Auditing Unix and Linux Operating Systems

File system bisa dianggap sebagai tree, dan basis setiap tree adalah root. Jadi direktori root, yang ditunjuk adalah trunk dari cabang direktori lain. Setiap sistem Unix memiliki direktori root, tapi Anda akan menemukan beberapa varian dalam apa yang Anda lihat dari sana. File dan directory permissions dapat dipisahkan menjadi user, group, dan world permissions. Dengan kata lain, setiap file dan direktori memiliki hak akses yang ditetapkan untuk user file, untuk group yang terkait dengan file tersebut, dan untuk orang lain (sering disebut "world" atau "other"). Masing-masing entitas ini dapat diberikan akses baca (read), tulis(write), dan eksekusi (execute). Baik file dan direktori memiliki set izin sendiri.

6.    Auditing Web Servers and Web Applications

Audit web yang lengkap benar-benar merupakan audit terhadap tiga komponen utama, termasuk sistem operasi server, server web, dan aplikasi web. Komponen tambahan seperti database pendukung atau infrastruktur jaringan yang relevan mungkin juga sesuai untuk dipertimbangkan sebagai bagian dari audit Anda. Komponen pertama yang kami diskusikan adalah platform atau sistem operasi yang mendasari server dan aplikasi web yang terpasang dan beroperasi. Selanjutnya adalah web server itu sendiri, seperti Internet Information Services (IIS) atau Apache, yang digunakan untuk meng-host aplikasi web. Selanjutnya, meliput audit aplikasi web. Aplikasi web mencakup kerangka kerja pengembangan terkait seperti ASP.NET, Java, Python, atau PHP dan sistem pengelolaan konten yang sesuai (CMS) seperti Drupal, Joomla, atau WordPress.

7.    Auditing Databases

Untuk mengaudit database secara efektif, Anda memerlukan pemahaman dasar tentang bagaimana sebuah database bekerja. Anda perlu memahami serangkaian komponen yang luas untuk mengaudit database dengan benar. Pada awal tahun 1990an, aplikasi ditulis menggunakan model client-server, yangterdiri dari program desktop yang menghubungkan melalui jaringan langsung ke database backend. Ini disebut sebagai aplikasi two-tier. Pada akhir 1990-an, aplikasi three-tiered menjadi norma. Model baru ini terdiri dari browser web yang terhubung ke aplikasi web tingkat menengah. Tingkat menengah kemudian dihubungkan dengan database backend. Aplikasi three-tiered merupakan langkah maju yang bagus. Ini berarti bahwa perangkat lunak khusus tidak perlu diinstal pada setiap workstation klien, dan pembaruan perangkat lunak dapat diterapkan ke server pusat. Klien bisa menjalankan sistem operasi yang mendukung browser dasar. Selain itu, dalam model three-tiered, mengamankan database jauh lebih sederhana. Tentu saja, infrastruktur yang dibutuhkan oleh database untuk mendukung aplikasi two-tier masih ada di database backend untuk aplikasi three-tiered. Bahaya sekarang ada bahwa penyerang akan menghindari aplikasi web untuk menyerang database backend.

8.    Auditing Storage

Penyimpanan memperluas batas lingkungan komputasi untuk memungkinkan data dibagi antarapengguna dan aplikasi. Platform penyimpanan telah berkembang dengan sangat efisien sehingga server dapat menggunakan lingkungan penyimpanan, berbeda dengan penyimpanan asli ke server dan bentuk penyimpanan langsung lainnya, untuk kebutuhan penyimpanan utama mereka. Lingkungan penyimpanan terus berkembang, karena teknologi dan platform penyimpanan tradisional digabungkan menjadi satu kesatuan yang mengelola data file dan data aplikasi dalam unit yang sama. Protokol smart switch yang mampu memindahkan data pada kecepatan terik telah merusak kemacetan untuk mengkonsolidasikan lingkungan, yang pada gilirannya memungkinkan perampingan pusat data. Tambahkan ke teknologi ini seperti deduplikasi data, virtualisasi penyimpanan, dan solid state drive, dan mudah untuk melihat mengapa administrator penyimpanan yang baik diminati.

Audit TSI pada lingkungan personal system information

Audit berarti membandingkan antara kegiatan yang diaudit dan kegiatan yang seharusnya terjadi, membandingkan antara kondisi dan kriterianya, atau dengan kata lain audit merupakan aktivitas yang bertujuan untuk melakukan evaluasi terhadap suatu organisasi, sistem, proses, atau produk.
Dalam post ini kami akan melakukan audit pada PC Laptop. Laptop yang kami audit ialah laptop Asus X450J
Ada 4 aspek yang menjadi focus audit kami yaitu :

1. Firewall
2. Sistem Operasi
3. Jaringan
4. Audit Penyimpanan

1. Firewall

Firewall adalah sistem keamanan jaringan komputer yang digunakan untuk melindungi komputer dari beberapa jenis serangan dari komputer luar.

Cara Kerja Firewall

Komputer memiliki ribuan port yang dapat diakses untuk berbagai keperluan.  Cara Kerja Firewall dari komputer adalah menutup port kecuali untuk beberapa port tertentu yang perlu tetap terbuka.  Firewall di komputer bertindak sebagai garis pertahanan terdepan dalam mencegah semua jenis hacking ke dalam jaringan, karena, setiap hacker yang mencoba untuk menembus ke dalam jaringan komputer akan mencari port yang terbuka yang dapat diaksesnya.

2. Sistem Operasi

Sistem Operasi yang digunakan pada PC (Personal Computer) kami adalah Windows 8. Untuk keterangan lebihnya dapat dilihat pada gambar dibawah ini :

    3. Jaringan

    Jaringan internet yang di gunakan pada komputer ini adalah ISP biznet

    4. Audit Penyimpanan

    Penyimpanan pada laptop ini memiliki kapasitas 1 TB dan di bagi menjadi 2 partisi dimana paritis C digunakan untuk sistem operasi dan partisi D untuk menyimpan data data pribadi.

Tugas Audit Teknologi Sistem Informasi (Kedua)

Tentukan obyek audit yang akan dilakukan

Objek audit yang akan kami gunakan adalah Sistem Operasi Linux Ubuntu

Ubuntu

Ubuntu adalah salah satu distribusi Linux yang berbasiskan Debian dan didistribusikan menjadi perangkat linak sistem operasi yang bebas. Secara singkat dan jelasnya yaitu Ubuntu adalah sejenis sistem operasi yang berbasiskan Linux Debian.

Proyek Ubuntu resmi disponsori oleh Canonical Ltd. yang merupakan sebuah perusahaan yang dimiliki oleh pengusaha Afrika Selatan Mark Shuttleworth. Tujuan dari distribusi Linux Ubuntu adalah membawa semangat yang terkandung di dalam filosofi Ubuntu ke dalam dunia perangkat lunak. Ubuntu adalah sistem operasi lengkap berbasis Linux, tersedia secara bebas, dan mempunyai dukungan baik yang berasal dari komunitas maupun tenaga ahli profesional.

Ubuntu ditujukan untuk penggunaan secara pribadi, namun Ubuntu juga disediakan dalam bentuk sistem operasi Ubuntu server. Varian atau macam dari Ubuntu untuk linux unix sangat banyak yaitu Kubuntu, Xubuntu, Lubuntu, Edubuntu, Mythbuntu, Blackbuntu. Namun hanya 3 yang dibiayai resmi dari Canonical LTD, yaitu Xubuntu, Lubuntu dan Kubuntu.

1.   Kubuntu

Kubuntu merupakan varian resmi dari Ubuntu yang menggunakan KDE sebagai lingkungan Desktop nya, berbeda dengan Ubuntu yang menggunakan Gnome dan Xubuntu yang menggunakan Xfce sebagai lingkungan desktop nya. Kubuntu didistribusikan secara gratis, Kubuntu bisa di dapatkan dengan cuma-cuma, baik melalui media unduh atau Shiplt. Kubuntu berasal dari bahasa bemba yang bearti "Untuk Kemanusiaan".

2.   Xubuntu

Xubuntu adalah sebuah distribusi Linux dan varian resmi yang berbasiskan Ubuntu yang menggunakan lingkungan desktop Xfce. Xubuntu ditujukan untuk pengguna yang menggunakan komputer dengan kinerja rendah atau mereka yang mencari lingkungan meja yang lebih efisien pada komputer dengan kinerja tinggi. Xubuntu dirilis setahun dua kali, mengikuti pola rilis Ubuntu. Xubuntu menggunakan nomor versi dan nama kode yang sama dengan Ubuntu, memakai tahun dan bulan rilis sebagai nomor versi.

3.   Lubuntu

Lubuntu adalah sebuah proyek yang dimaksudkan untuk menghasilkan suatu turunan resmi dari sistem operasi Ubuntu yang “lebih ringan, lebih sedikit menggunakan sumber daya dan efisien energi”, menggunakan lingkungan desktop LXDE. 

Desktop LXDE menggunakan window manager Openbox dan dimaksudkan untuk menjadi sistem yang rendah persyaratan, menggunakan RAM sedikit untuk netbook, mobile devices dan PC (komputer) tua. Dalam tugas ini Lubuntu akan bersaing dengan Xubuntu. 

Nama Lubuntu adalah kombinasi dari LXDE dan Ubuntu. LXDE adalah singkatan dari Lightweight X11 Desktop Environment, sedang Ubuntu berarti “perikemanusian terhadap sesama manusia” dalam bahasa Zulu dan bahasa Xhosa.

4.   Edubuntu

Edubuntu adalah distro Linux yang dirancang untuk dipergunakan dalam sekolah/ruang kelas. Edubuntu merupakan singkatan dari akronim bahasa Inggris education Ubuntu, yang terjemahan bebasnya kira-kira: “pendidikan untuk semua orang”. Edubuntu merupakan varian dari Ubuntu. 

Edubuntu lebih dikhususkan untuk memenuhi kebutuhan komputasi server-workstation. Edubuntu menggunakan aplikasi thin client LTSP, terminal komputer tanpa disk. 

Desktop Edubuntu sendiri masih menggunakan GNOME dan GDM sebagai display manager-nya. Aplikasi yang disertakan sendiri merupakan gabungan dari aplikasi-aplikasi GNOME dan KDE, namun diutamakan aplikasi-aplikasi pendidikan untuk anak umur 6 sampai 18 tahun.

5. Mythbuntu

Mythbuntu memakai desktop environment xfce, sama dengan yang digunakan oleh Xubuntu. Mythbuntu ditujukan untuk membuat teater ruamahan dengan MythTV.

6. Blackbuntu

Blackbuntu adalah Ubuntu yang digunakan untuk para pengguna advance seperti hacker peretas. Seperti namanya, blackbuntu biasa digunakan untuk meretas jaringan, peretas keamanan, digital forensic.

Buat rencana audit yang akan dilakukan

Rencana audit yang akan kami lakukan adalah

- Manajemen akun dan control password

- Keamanan dan pengendalian file

- Keamanan dan pengendalian jaringan

- Audit logs

- Monitoring keamanan dan general controls.

Manajemen akun dan control password

· Review dan evaluasi prosedur untuk membuat akun pengguna unix atau linux

· Memastikan bahwa semua user id dalam file password yang unik

· Pastikan bahwa password adalah shadowed password

· Mengevaluasi hak akses file password dan shadow password

· Review dan mengevaluasi kekuatan password system

· Evaluasi penggunaan kontrol password seperti umur password

Keamanan dan pengendalian file

· Evaluasi hak akses file penting 

· Cari direktori terbuka 

· Evaluasi keamanan semua file SUID pada sistem, terutama yang SUID untuk “root.” 

· Review dan evauasi keamanan atas kernel 

· Pastikan bahwa semua file memiliki pemilik yang sah di file / etc / passwd 

· Pastikan bahwa perintah chown tidak dapat digunakan untuk kompromi akun pengguna

Audit logs

· Review kontrol untuk mencegah “root” login langsung 

· Review SU dan LOG perintah SUDO 

· Evaluasi syslog 

· Evaluasi keamanan dan retansi log wtmp, sulog, syslog, dan setiap log audit lain yang           relevan 

· Evaluasi keamanan lebih

Monitoring kemanan dan general control

· Review dan mengevaluasi prosedur administrator sistem untuk memantau keadaan              keamanan pada system 

· Audit pada lingkungan Unix/Linux yang lebih besar 

· Lakukan langkah : 

- Physical security                        

 - System monitoring 

- Environmental control                

 - Backup processes 

- Capacity planning                       

- Disaster recovery planning 

- Change management

Susun Instrumen audit yang akan dilakukan

Instrumen audit yang akan kami gunakan adalah
· Lynis

. LSAT (Linux Security Audit Tools)

Buat petunjuk penggunaan instrument audit yang akan digunakan 
Lynis 

Lynis adalah alat open source audit keamanan. Digunakan oleh administrator sistem, profesional keamanan, dan auditor, untuk mengevaluasi pertahanan keamanan sistem mereka berbasis UNIX Linux dan. Ini berjalan pada host itu sendiri, sehingga melakukan scan keamanan yang lebih luas daripada scanner kerentanan. Hal ini juga klien di kami menawarkan Lynis Enterprise. 

Perangkat lynis sangat ringan dan mudah digunakan. Instalasi opsional: hanya menyalin ke sistem, dan menggunakan "./lynis sistem audit" untuk memulai scan keamanan. Hal ini ditulis dalam shell script dan dirilis sebagai perangkat lunak sumber terbuka (GPL). paket perangkat lunak yang tersedia dari repositori perangkat lunak kami.

Manfaat Lynis 
1. Mendukung sistem operasi yang lebih
2. Tidak akan merusak sistem anda
3. Lebih mendalam Audit

Lynis berjalan pada hampir semua sistem berbasis UNIX dan versi, termasuk:
1. AIX
2. FreeBSD
3. HP-UX
4. Linux
5. MacOS
6. NetBSD
7. OpenBSD
8. Solaris
9. dan lain-lain

Bahkan berjalan pada sistem seperti Raspberry Pi, atau perangkat penyimpanan QNAP.

Instalasi opsional 

Lynis melakukan ratusan tes individu. Setiap bantuan untuk menentukan keadaan keamanan sistem. Berikut adalah yang akan terjadi selama scan dengan Lynis: 

1. Menentukan sistem operasi 

2. Cari alat yang tersedia dan utilitas 

3. Periksa pembaruan Lynis 

4. menjalankan tes dari plugin diaktifkan 

5. Menjalankan tes keamanan per kategori 

6. Laporan status keamanan scan 

Selain data yang ditampilkan pada layar, semua rincian teknis tentang scan disimpan dalam file log. Temuan (peringatan, saran, pengumpulan data) disimpan dalam file laporan.

Scanning oportunistik

Lynis scanning adalah "oportunistik". Itu berarti hanya menggunakan apa yang dapat ditemukan. Tidak ada instalasi alat-alat lain yang diperlukan, sehingga Anda dapat menjaga sistem Anda bersih. Misalnya jika melihat Anda menjalankan Apache, itu akan melakukan putaran awal tes Apache terkait. Ketika selama Apache scan juga menemukan sebuah SSL / TLS konfigurasi, ia akan melakukan langkah-langkah

audit tambahan itu. Ini kemudian akan mengumpulkan ini sertifikat ditemukan sehingga mereka dapat dipindai kemudian juga.

Scan keamanan mendalam. 

Dengan melakukan scanning oportunistik, alat ini dapat berjalan dengan hampir tidak ada dependensi. Semakin ia menemukan, lebih dalam audit akan. Dengan kata lain, Lynis akan selalu melakukan scan yang disesuaikan dengan sistem Anda. Tidak ada pemeriksaan akan sama. 

Sejak Lynis fleksibel, digunakan untuk beberapa tujuan yang berbeda. kasus penggunaan khas untuk Lynis meliputi : 

1. Keamanan audit 

2. Pengujian kepatuhan (mis PCI, HIPAA, SOx) 

3. Deteksi kerentanan dan scanning 

4. Sistem pengerasan 

Lynis adalah salah satu dari beberapa solusi audit keamanan yang tersedia sebagai perangkat lunak open source. Hal ini menjelaskan juga keberhasilannya, karena mendapatkan umpan balik dari pelanggan dan masyarakat. 

Banyak alat-alat lain menggunakan file data yang sama untuk melakukan tes.

Lynis Plugin 

Plugin memungkinkan alat ini untuk melakukan tes tambahan. Mereka dapat dilihat sebagai perpanjangan (atau add-on) ke Lynis, meningkatkan fungsionalitas. Salah satu contoh adalah kepatuhan memeriksa plugin, yang melakukan tes khusus hanya berlaku untuk beberapa standar.

Cara kongfigurasi Lynis 
Pertama siapkan file lynis pada flashdisk
Selanjutnya mount flashdisk dengan cara:
#mkdir /mnt/flash (membuat folder baru)
#fdisk –l (melihat flashdisk sudah terbaca)
#mount /dev/sdb1 /mnt/flash (mounting flashdisk)
#ls (melihat file pada flashdisk)
Copy file lynis dari flashdisk ke folder /home
#cp lynis-2.2.0.tar.gz /home 
Extract / decompile lynis dengan cara
#tar zxfv lynis-2.2.0.tar.gz 
Masuk pada folder lynis
#cd lynis 
Memulai audit :
#./lynis –c –Q

LSAT (Linux Security Audit Tools) 

Linux Security Audit Tool (LSAT) adalah alat audit keamanan. Hal ini modular dalam desain, sehingga fitur baru dapat ditambahkan dengan cepat. Ia memeriksa entri inet dan scan paket RPM tidak dibutuhkan. Hal ini sedang diperluas untuk bekerja dengan distro Linux selain Red Hat, dan cek untuk versi kernel. 

LSAT untuk saat ini bekerja di bawah Linux (x86: Gentoo, RedHat, Debian, Mandrake; Sparc: SunOS (2.x), Redhat sparc, Mandrake Sparc; Apel OS X).

Modul / Fitur 

· checkbp: Cek untuk password boot loader. 

· checkcfg: Modul ini dilakukan terakhir 

· checkdotfiles: Tampak untuk .forward, .exrc, .rhosts dan file .netrc pada sistem. 

· checkfiles: Cek bahwa / tmp dan / var / tmp memiliki sitcky bit set, cek utmp, wtmp, motd,       mtab untuk chmod 644. 

· checkftpusers: Cek bahwa semua rekening di / etc / passwd berada di / etc / ftpusers. 

· checkhostsfiles: Membaca /etc/hosts.allow dan /etc/hosts.deny file 

· checkinetd: Cek baik /etc/inetd.conf atau /etc/xinetd.d/* 

· checkinittab: Cek untuk melihat apakah runlevel default adalah 5. Jika ya, memberikan        pengguna peringatan. 

· checkipv4: Cek untuk melihat bahwa forwarding umum dan mengabaikan off / on di ipv4. 

· checklimits: Melakukan cek sederhana file limits.conf 

· checklogging: Melakukan cek sederhana untuk melihat apakah fasilitas logging auth dan      authpriv berada. 

· checkmd5: Melakukan md5sum pada semua file biasa pada sistem dan menyimpan di          lsatmd5.out 

· checknetforward: Cek bahwa IPv4 forwarding dinonaktifkan bawah linux 

· checkopenfiles: Cek semua file yang terbuka pada sistem menggunakan lsof (jika                terpasang) 

· checkpasswd: Cek / etc / passwd piutang yang tidak dibutuhkan. 

· daftar Cek paket (RPM, deb) diinstal pada sistem: checkpkgs. 

· checksecuretty: Periksa untuk melihat apakah tty selain tty [1-6] berada di / etc / securetty 

· Sistem Cek untuk semua setuid / file setgid: checkset. 

· checkssh: Periksa beberapa fitur keamanan ssh misalnya: login root, X11 forwarding dan      sejenisnya. 

· checkumask: Cek bahwa umask default pada sistem ini masuk akal. 

· checkwrite: Sistem Cek untuk file yang dapat ditulis. checklistening: Cek untuk aplikasi          mendengarkan. Ini adalah "ekstra" test

Sumber :

 http://blog.unnes.ac.id/widiyanti/2016/02/01/pengertian-ubuntu/

 http://www.kizeh.com/2015/04/apa-pengertian-penjelasan-dan-sejarah-linux-ubuntu.html

 http://teknikkomputerjaringanbeny.blogspot.co.id/2015/12/lsat-security-audit-alat-linux.html