Les comparto una herramienta muy potente que sirve para realizar una auditoria de sistema, la herramienta es muy utilizada por administradores de sistemas y profesionales de seguridad.
uno de los puntos es que el aplicativo se ejecuta directo en la maquina a revisar no posee un centralizador de datos como OpenVAS o NESSUS.
Sistemas Compatibles
Lynis se ejecuta en casi todas las versiones basadas en Unix, esto incluye
- AIX
- FreeBSD
- HP-UX
- Linux
- Mac OS
- NetBSD
- OpenBSD
- Solaris
- Otros
También se ejecuta en Raspberry Pi, y dispositivos de almacenamiento QNAP.
Link del proveedor
Cómo funciona
Lynis realiza cientos de pruebas individuales, para determinar el estado de seguridad del sistema. El análisis de seguridad en sí consiste en la realización de un conjunto de medidas, desde la inicialización del programa, hasta la visualización del informe.
Pasos:
- Determinar sistema operativo
- Buscar herramientas y utilidades disponibles
- Buscar actualizaciones Lynis
- Ejecutar pruebas de plugins habilitados
- Pruebas de seguridad Ejecutar por categoría
- Estado Informe de análisis de seguridad
- Durante la exploración, detalles técnicos de la exploración se almacenan en un archivo de registro. En las mismas conclusiones de tiempo (advertencias, sugerencias, recopilación de datos), se almacenan en un archivo de informe.
Los casos de uso
Desde Lynis es flexible, se utiliza con varios fines diferentes. Casos de uso típicos para Lynis incluyen:
- La auditoría de seguridad
- Pruebas de cumplimiento (por ejemplo, PCI, HIPAA, SOX)
- Detección de la vulnerabilidad y la digitalización
- El endurecimiento del sistema (System hardening)
Entradas
0 Comentarios