เครื่องมือรักษาความปลอดภัยโอเพ่นซอร์ส
Lynis: CLI การตรวจสอบ Linux สำหรับการตรวจสอบท่าทางด้วยคำสั่งเดียว
Lynis เป็นผู้ตรวจสอบการกำหนดค่าโฮสต์: CLI แบบพกพาที่ตรวจสอบมาตรการรักษาความปลอดภัยของโฮสต์ Unix ในการดำเนินการครั้งเดียว การตรวจสอบหลายร้อยครั้งเกี่ยวกับการทำให้เคอร์เนลแข็งตัว แนวทางปฏิบัติในการรับรองความถูกต้อง สิทธิ์ บันทึก และซอฟต์แวร์ที่ติดตั้ง ซึ่งลงท้ายด้วยดัชนีการแข็งตัวบวกกับไฟล์รายงาน ไม่มีเอเจนต์และไม่มี daemon: ให้รันเป็นระยะหรือเขียนสคริปต์ได้ และเป็นการดูครั้งแรกที่ตรงไปตรงมาเร็วที่สุดเกี่ยวกับสุขอนามัยในการกำหนดค่าของ Linux Estate
ประเด็นสำคัญ
- โมเดลเครื่องมือนั้นเรียบง่าย: การตรวจสอบแบบเชลล์ทำงานจากแหล่งที่มา (ไม่จำเป็นต้องติดตั้ง) และอ่านสิ่งที่เป็นจริงบนโฮสต์ ไฟล์กำหนดค่า สถานะแพ็คเกจ สิทธิ์ คำจำกัดความของบริการ Zero Agent หมายความว่าสามารถทำงานกับฟลีตส์ที่ถูกลืมไปนานแล้วโดยการเขียนสคริปต์บน SSH (ด้วยความระมัดระวังอย่างอ่อนโยนสำหรับโฮสต์ที่มีงานยุ่ง)
- ผลลัพธ์คือดัชนีบวกรายละเอียด: ดัชนีการแข็งตัว 0-100 สรุปท่าทาง (และทำงานเหมือนกับ KPI ต่อการรัน) ไฟล์รายงาน (lynis-report.dat) ฟีดแดชบอร์ด/CI และผลการวิจัยมีการแก้ไขที่แนะนำซึ่งเชื่อมโยงกับ ID การทดสอบอย่างชัดเจน ขั้นตอนการทำงานจะถูกสแกน แตกต่างกับการเรียกใช้ครั้งล่าสุด และกำหนดเจ้าของต่อการค้นพบ
- การทำแผนที่ CIS เป็นบางส่วนและมีประโยชน์: การตรวจสอบหลายอย่างสอดคล้องกับคำแนะนำเกณฑ์มาตรฐานของ CIS แต่ Lynis ไม่ใช่เครื่องสแกนการปฏิบัติตามข้อกำหนด CIS เต็มรูปแบบ (บริษัทที่อยู่เบื้องหลังนำเสนอส่วนเสริมระดับองค์กร) ถือว่าการอ้างอิงเกณฑ์มาตรฐานเป็นตัวเร่ง ไม่ใช่ตัวใบรับรองการปฏิบัติตามข้อกำหนด
- ขั้นตอนการแก้ไขคือคุณค่า: ผลการตรวจสอบมาพร้อมกับการแก้ไขที่เป็นรูปธรรม (คำสั่งการกำหนดค่า การลบแพ็คเกจ การเปลี่ยนแปลงสิทธิ์) จับคู่กับเครื่องมือการจัดการการกำหนดค่า (Ansible/Salt ดูบทความเฉพาะของเรา) เพื่อการบังคับใช้เนื่องจากการแก้ไขด้วยตนเองจะค่อยๆ ลดลงภายในหนึ่งในสี่
- การเรียกใช้มีราคาถูก แต่การตัดสินใจเปลี่ยนแปลงไม่ได้ผล: การตรวจสอบด้วยความระมัดระวังในการใช้งานจริง (โพรบบางตัวหนักกว่าตัวอื่น) การกำหนดเวลามีความสำคัญกับโฮสต์ที่ไม่ว่าง และเดลต้าระหว่างโฮสต์ (บริการเดียวกันที่กำหนดค่าต่างกันทั่วทั้งฟลีต) มักเป็นการค้นพบที่น่าสนใจที่สุด
- อยู่ในชุดเครื่องมือรักษาความปลอดภัยของเรา: Lynis เป็นผู้ตรวจสอบการกำหนดค่าโฮสต์ (สุขอนามัยของเครื่องเดียว), Wazuh SCA ขยายขอบเขตแนวคิดเดียวกันนี้ให้ทั่วทั้งตัวแทน (บทความเฉพาะของเรา), OpenVAS สแกนการเปิดเผยที่เชื่อมต่อกับเครือข่าย และ Falco ติดตามรันไทม์; การดำเนินการของ Lynis รายเดือนบวกกับการตรวจสอบอย่างต่อเนื่องของ Wazuh เป็นการจับคู่พื้นฐานที่มั่นคง
บันทึกจากหน้างาน
การดำเนินการของ Lynis ที่พิสูจน์ตัวเองได้: เว็บโฮสต์ที่เหมือนกันสองโฮสต์ ดัชนีที่แข็งแกร่งขึ้น 74 และ 51 แยกจากกันโดยหนึ่ง sysctl และหนึ่งการกำหนดค่า SSH ที่เปลี่ยนแปลงเมื่อสองปีก่อน ส่วนต่างใช้เวลาห้านาทีในการค้นหาและการแก้ไขคือโมดูลการจัดการการกำหนดค่าที่ปกป้องทั้งสองอย่างแล้ว การตรวจสอบจ่ายเป็นเดลต้า
คำถามที่พบบ่อย
เครื่องมือวัดประสิทธิภาพ Lynis กับ OpenSCAP / CIS
Lynis เป็นคำตอบ CLI แบบพกพาที่เบากว่า OpenSCAP มีรูปแบบ SCAP ที่ใช้ XML และสามารถสร้างรายงานการปฏิบัติตามข้อกำหนดอย่างเป็นทางการได้ สำหรับการตรวจสอบท่าทางรายเดือนอย่างรวดเร็วด้วยดัชนีการแข็งตัวของทุกโฮสต์ Lynis ชนะจากการเสียดสี
รายการแก้ไขทั่วไปมีลักษณะอย่างไร
นโยบายรหัสผ่านและการแก้ไขการกำหนดค่า SSH การตัดบริการ การอนุญาตที่ปลอดภัยสำหรับไฟล์ที่ละเอียดอ่อน ความสมบูรณ์ของการบันทึก และการปรับแต่งเคอร์เนล sysctl การค้นพบแต่ละครั้งมีรหัสการแก้ไขและการทดสอบที่แนะนำอย่างเป็นรูปธรรม ดังนั้นรายการล้างข้อมูลจึงกลายเป็นงานที่ Ansible โดยตรง
เราควรรันมันบ่อยแค่ไหน?
ทุกเดือนตามพื้นฐานฟลีต บวกหลังจากการเปลี่ยนแปลงการกำหนดค่าหลักหรือการเริ่มต้นใช้งานโฮสต์ ค่าที่ทบต้นโดยผลต่างจากการวิ่งครั้งก่อน มากกว่าจากคะแนนดิบของการวิ่งครั้งเดียว
ปลอดภัยในการทำงานจริงหรือไม่?
ส่วนใหญ่เป็นแบบอ่านอย่างเดียวโดยการออกแบบ พร้อมด้วยการทดสอบเชิงลึกจำนวนหนึ่งที่เลือกใช้ เรียกใช้งานในช่วงหน้าต่างปกติในครั้งแรก และถือว่าโพรบที่ส่งผลกระทบต่อประสิทธิภาพเป็นตัวเลือกการกำหนดค่า แทนที่จะเป็นค่าเริ่มต้นในการใช้งานจริง
Kinetikatech ช่วยเรื่อง เครื่องมือรักษาความปลอดภัยโอเพ่นซอร์ส ได้อย่างไร
เราเคยรับเรื่องแบบนี้มาเป็นร้อยครั้ง: ผู้เชี่ยวชาญด้านกล่องเครื่องมือทดสอบมักโหลดอยู่เสมอ: เครื่องสแกน เครื่องดมกลิ่น แครกเกอร์ และเว็บพรอกซี อธิบายวิธีการใช้งานเครื่องมือเหล่านี้ในภารกิจจริง เช่น คำสั่ง แฟล็ก เอาท์พุต และตำแหน่งที่แต่ละเครื่องมืออยู่ในระเบียบวิธี กับ การทดสอบการเจาะระบบและความปลอดภัยเซิร์ฟเวอร์ Linux คุณได้วงจรครบ ตั้งแต่เราประเมิน ลงมือทำ เฝ้าดูตลอดเวลา และรับเรื่องภายใน 30 นาทีเมื่อจำเป็น