Tugas Kelompok Merangkum Audit Teknologi Sistem Informasi

AUDIT TEKNOLOGI SISTEM INFORMASI

Disusun Oleh :

Muhammad Fariz F               (14116825)

Fauzan Daffa M                     (12116716)

Muhammad Adam Z             (14116664)

Yoel Christian                        (16116355)

Habil Mahendri                     (13116118)

Kelas : 4KA24

Fakultas Ilmu Komputer & Teknologi Informasi

Universitas Gunadarma

2019

Rangkuman Chapter 6 dalam buku "IT Auditing: Using Controls to Protect Information Assets Second Edition"

Kunci keberhasilan audit Windows server atau client adalah meninjau host secara menyeluruh serta koneksi lain yang mungkin terlewati data dari host atau untuk host.

Langkah-langkah audit Windows Server

1. Dapatkan informasi sistem dan versi servicepack lalu bandingkan dengan persyaratan kebijakan.
2. Tentukan apakah server menjalankan firewall yang disediakan perusahaan.
3. Tentukan apakah server menjalankan program antivirus yang disediakan perusahaan.
4. Pastikan semua patch yang terpasang sesuai kebijakan manajemen server.
5. Tentukan apakah server menjalankan manajemen patch yang disediakan perusahaan.
6. Tinjau dan verifikasi informasi startup.
7. Tentukan layanan apa saja yang digunakan pada sistem, dan validasi dengan admin sistem.
8. Pastikan hanya menginstall aplikasi yang sudah disetujui dengan persyaratan kebijakan.
9. Pastikan hanya tugas yang disetujui yang dijalankan.
10. Tinjau dan evaluasi prosedur pembuatan akun user dan pastikan akun hanya dibuat sesuai kebutuhan bisnis.
11. Pastikan user telah dibuatkan domain level.
12. Tinjau dan evaluasi grup dan tentukan peraturan grup.
13. Tinjau dan evaluasi kekuatan password sistem.
14. Evaluasi password yang digunakan untuk kontrol server.
15. Tinjau dan evaluasi hak user dan pilihan keamanan yang ditentukan di kebijakan keamanan.
16. Tinjau dan evaluasi remote access.
17. Pastikan banner peringatan legalisasi muncul ketika melakukan koneksi ke sistem.
18. Perhatikan dan evaluasi penggunaan sharing.
19. Pastikan server menggunakan audit sesuai kebijakan perusahaan.
20. Tinjau dan evaluasi prosedur admin sistem dalam memonitor sistem.
21. Ketika mengaudit dengan cangkupan yang besar, tentukan apakah ada standar untuk sistem yang baru.

Langkah-langkah audit Windows Client

1. Tentukan apakah client menjalankan firewall yang ditentukan perusahaan.
2. Tentukan apakah client menjalankan program antivirus yang ditentukan perusahaan.
3. Tentukan apakah client menggunakan standar minimum service pack, hotfix, dan software.
4. Pastikan client sesuai dengan Microsoft Baseline Security Analyzer.
5. Analisa sistem dengan network analizer commercial-grade.
6. Evaluasi keamanan.