Nyílt forráskódú biztonsági eszközök
Lynis: A Linux Auditing CLI az egyparancsos testhelyzet-ellenőrzésekhez
A Lynis a gazdagép konfigurációs ellenőrzője: egy hordozható CLI, amely egy futással ellenőrzi a Unix gazdagép biztonsági helyzetét, több száz ellenőrzést hajt végre a kernel keményedésén, a hitelesítési gyakorlatokon, az engedélyeken, a naplókon és a telepített szoftvereken, egy hardening indexszel és egy jelentésfájllal végződve. Nincs ügynök és nincs démon: futtassa rendszeresen vagy szkriptelhető, és ez a leggyorsabb őszinte első pillantás a Linux birtok konfigurációhigiéniájára.
Kulcspontok
- Az eszközmodell egyszerű: egy shell-alapú audit a forrásból fut (nincs szükség telepítésre), és beolvassa, hogy mi van a gazdagépen, a konfigurációs fájlok, a csomag állapota, a jogosultságok, a szolgáltatásdefiníciók; A nulla ügynök azt jelenti, hogy képes futni rég elfeledett flották ellen SSH-n keresztüli szkripttel (elfoglalt gépeken óvatosan).
- Az eredmények index plusz részletek: egy 0-100 keményedési index összegzi a testtartást (és úgy viselkedik, mint egy futásonkénti KPI), a jelentésfájl (lynis-report.dat) táplálja az irányítópultokat/CI-t, és a leletek tartalmazzák a javasolt javításokat, amelyek kifejezetten a tesztazonosítókhoz kötődnek; a munkafolyamat szkennelés, különbségtétel az utolsó futtatással, és tulajdonosok hozzárendelése találkozásonként.
- A CIS-leképezés részleges és hasznos: sok ellenőrzés összhangban van a CIS-benchmark ajánlásaival, de a Lynis nem egy teljes CIS-megfelelőségi szkenner (a mögöttes vállalat vállalati kiegészítőket kínál); a benchmark referenciákat kezelje gyorsítóként, ne magát a megfelelőségi tanúsítványt.
- A kárelhárítási munkafolyamat az érték: az ellenőrzési megállapítások konkrét javításokkal érkeznek (konfig direktívák, csomageltávolítások, engedélymódosítások); párosítsa egy konfigurációkezelő eszközzel (Ansible/Salt, lásd külön cikkeinket) a végrehajtás érdekében, mivel a kézi javítás egy negyedéven belül lecseng.
- A futtatása olcsó, a változtatások eldöntése nem: a termelési körültekintés (egyes szondák nehezebbek, mint mások), az ablakok ütemezése számít elfoglalt gazdagépeknél, és a gazdagépek közötti delta (ugyanaz a szolgáltatás a flottán eltérően konfigurálva) gyakran a legérdekesebb megállapítás.
- Ahol megtalálható a biztonsági eszközkészletünkben: Lynis a gazdagép-konfiguráció ellenőrzője (egy gép higiéniája), a Wazuh SCA ugyanezt az ötletet az egész területre kiterjeszti ügynökökkel (dedikált cikkünk), az OpenVAS a hálózatra néző expozíciót vizsgálja, a Falco pedig a futásidőt figyeli; a havi Lynis-futás és a Wazuh folyamatos ellenőrzése szilárd alappárosítás.
Terepi jegyzet
A Lynis-futás, amely igazolta magát: két azonos webtárhely, 74-es és 51-es keményedési index, két évvel korábban egy sysctl és egy SSH konfigurációs változtatással tértek el. A diff megtalálása öt percig tartott, a javítás pedig egy konfigurációkezelő modul volt, amely mostantól mindkettőt védi. Az ellenőrzések deltában fizetnek.
Gyakori kérdések
Lynis vs OpenSCAP/CIS benchmark eszközök?
A Lynis a könnyebb hordozható CLI válasz; Az OpenSCAP XML-alapú SCAP formalizmust hordoz, és formális megfelelőségi jelentéseket tud készíteni; egy gyors havi testtartás-ellenőrzés minden állomáson keményedési indexszel, Lynis nyer a súrlódáson.
Hogyan néz ki egy tipikus kárelhárítási lista?
Jelszóházirend- és SSH-konfigurációjavítások, szolgáltatáscsökkentés, biztonságos engedélyek az érzékeny fájlokhoz, a naplózás teljessége és a kernel sysctl módosításai; minden egyes lelet tartalmaz egy konkrét javasolt javítási és tesztazonosítót, így a tisztítási lista közvetlenül Ansible feladatokká válik.
Milyen gyakran futtassuk?
Havonta egy flotta alaphelyzetben, plusz a nagyobb konfigurációs változtatások vagy a gazdagép beépítése után; az értékösszetevők a különbségek révén az előző futtatáshoz képest, nem pedig egyetlen futtatás nyers pontszámából.
Biztonságos a gyártási folyamat?
Többnyire csak olvasható, és néhány mélyebb tesztre is be lehet jelentkezni; futtassa először nyugodt ablakban, és kezelje a teljesítményt befolyásoló próbákat konfigurációs választásként, nem pedig alapértelmezésként a termelésben.
Hogyan segít a Kinetikatech a nyílt forráskódú biztonsági eszközök területén
Ezt már több százszor kezeltük: A tesztelő eszköztár szakemberei valójában folyamatosan töltődnek: szkennerek, szippantó készülékek, crackerek és webes proxy-k elmagyarázták, hogyan használják őket valódi műveleteknél – parancsok, jelzők, kimenetek, és hogy mindegyikük hol helyezkedik el a módszertanban. A Behatolási tesztek és Linux-szerverbiztonság szolgáltatással a teljes kört megkapod: felmérünk, bevezetünk, szünet nélkül figyelünk, és szükség esetén 30 percen belül beavatkozunk.