Lynis: программное обеспечение для аудита безопасности в Linux, macOS и UNIX.

В сообщении, непосредственно предшествовавшем этому, мы рассмотрели руководство по техническим деталям, установке и использованию команда аудита, более известный как Фреймворк аудита Linux (фреймворк аудита Linux). Который, как следует из его названия, обеспечивает Система аудита, совместимая с CAPP, который способен надежно собирать информацию о любом связанном с безопасностью (или нет) событии в операционной системе Linux.

По этой причине мы увидели, что сегодня уместно и уместно обратиться к аналогичному программному обеспечению, гораздо более полному, продвинутому и практичному, называемому "Лынис". который также является программное обеспечение для аудита безопасности, бесплатный, открытый и бесплатный, и служит тому же и даже больше, как мы увидим ниже.

Но, прежде чем начать этот интересный пост о программное обеспечение для аудита безопасности "Лынис", мы рекомендуем предыдущий связанный пост, для последующего чтения:

Теме статьи:

Linux Audit Framework: все о команде Auditd

Lynis: автоматизированный инструмент аудита безопасности

Что такое Линис?

Согласно официальному сайту, его разработчики кратко описывают указанное программное обеспечение следующим образом:

«Lynis — это проверенный в боевых условиях инструмент безопасности для систем, работающих под управлением операционных систем Linux, macOS или Unix. Выполняет всесторонний анализ работоспособности ваших систем для обеспечения их защиты и тестирования на соответствие требованиям. Проект представляет собой программное обеспечение с открытым исходным кодом под лицензией GPL и доступно с 2007 года». Lynis: Аудит, укрепление системы, тестирование на соответствие

Что делает его цель и работу очень ясной. Однако в его официальный раздел на GitHub, добавьте к нему следующее:

«Основная цель Lynis — протестировать средства защиты и предоставить предложения по дальнейшему укреплению системы. Чтобы сделать это, он ищет общую системную информацию, уязвимые программные пакеты и возможные проблемы с конфигурацией. Что делает его подходящим, так что системные администраторы и ИТ-аудиторы могут оценить защиту безопасности своих систем и оборудования организации.

Кроме того, важно выделить Lynisчто благодаря твоему великому снабор инструментов включен, это предпочтительный инструмент для многих Пентестеры (Системные тестеры на проникновение) и другие специалисты по информационной безопасности по всему миру.

Как он устанавливается и используется в Linux?

Установить его с GitHub и запустить в Linux очень просто и быстро. Для этого вам нужно всего лишь выполнить следующие 2 шага:

git clone https://github.com/CISOfy/lynis

cd lynis && ./lynis audit system

И потом, каждый раз его нужно выполнять, только последнюю командную строку. Однако при необходимости могут использоваться варианты следующего порядка:

cd lynis && ./lynis audit system --quick

cd lynis && ./lynis audit system --wait

Для более быстрого выполнения или более медленного выполнения с вмешательством пользователя, который его выполняет.

Какую информацию он предлагает?

После его выполнения он предлагает информацию по следующим техническим моментам:

С начала

• Значения инициализации инструмента Lynis, используемая операционная система, установленные или нет инструменты и плагины, а также обнаруженные на нем конфигурации загрузки и службы.

• Процессы ядра, памяти и ОС.

• Пользователи и группы, а также аутентификация ОС.

• Оболочка и файловые системы ОС.

• аудиторская информация о: USB-накопители и устройства хранения, присутствующие в ОС.

• NFS, DNS, порты и пакеты ОС.
  

• Сетевое подключение, принтеры и буферы, а также программное обеспечение для электронной почты и обмена сообщениями.

• Брандмауэры и веб-серверы, установленные в ОС.
  

• Служба SSH, настроенная в ОС.

• Поддержка SNMP, базы данных, служба LDAP и система PHP, настроенная в ОС.

• Поддержка Squid, Логирование и его файлы, незащищенные Сервисы и Баннеры и механизмы идентификации, настроенные в ОС.

• Запланированные задачи, Учет, Время и синхронизация.

• Криптография, виртуализация, контейнерные системы, системы безопасности и программное обеспечение, связанное с целостностью файлов и системными инструментами.

• Программное обеспечение типа вредоносного ПО, права доступа к файлам, домашние каталоги, усиление защиты ядра и общее укрепление, а также пользовательское тестирование.

В конце

Cuando Lynis заканчивается, обобщает найденные результаты, разделен на:

• Предупреждения и предложения (срочные проблемы и важные предложения)

примечание: Чтобы увидеть позже предупреждения и предложения, мы можем выполнить следующие команды

sudo grep Warning /var/log/lynis.log
sudo grep Suggestion /var/log/lynis.log

• Детали проверки безопасности

В этот момент мы сможем понемногу Просмотрите файлы с созданным аудитом, по указанному пути, как показано на предпоследнем изображении выше, чтобы приступить к решению каждой обнаруженной проблемы, недостатка и уязвимости.

Файлы (файлы с сгенерированным аудитом):

– Информация о тестировании и отладке: /home/myuser/lynis.log
– Данные отчета: /home/myusername/lynis-report.dat

И, наконец, Lynis предлагает возможность получить дополнительную информацию о каждом сгенерированном предложении с помощью команды показать детали за которым следует номер TEST_ID, как показано ниже:

lynis show details KRNL-5830
lynis show details FILE-7524

И чтобы Подробнее о Линис доступны следующие ссылки:

• Официальный сайт
• Официальный раздел на GitHub

Резюме

Подводя итог, мы надеемся, что эта публикация связана со свободным, открытым и бесплатным, программное обеспечение для аудита безопасности в Linux, macOS и Unix называемый "Лынис", позволяют многим, сила аудит (проверить и оценить) их соответствующие компьютерные и серверные операционные системы легче. Так что, следовательно, они могут укрепить (укрепить) их с точки зрения программного обеспечения, обнаружив и исправив любой аспект или конфигурацию, дефектную, неадекватную или несуществующую. Таким образом, чтобы иметь возможность смягчать и избегать возможных сбоев или атак через неизвестные уязвимости.

Наконец, не забудьте поделиться своим мнением по сегодняшней теме в комментариях. И если вам понравился этот пост, не переставай делиться этим с другими. Кроме того, помните посетите нашу домашнюю страницу en «DesdeLinux» узнать больше новостей и присоединиться к нашему официальному каналу Telegram от DesdeLinux, Запад группа для получения дополнительной информации по сегодняшней теме.