Что это такое?
Lynis — это инструмент для аудита безопасности и усиления защиты систем Linux, macOS, BSD и других Unix-подобных систем. Он сканирует хост, на котором запущен, на наличие уязвимого ПО, неправильных настроек и слабых параметров, даёт советы по усилению защиты и помогает проверять соответствие требованиям HIPAA, ISO27001 и PCI DSS.
Lynis — это инструмент для аудита безопасности и усиления защиты систем Linux, macOS, BSD и других Unix-подобных систем. Он сканирует хост, на котором запущен, на наличие уязвимого ПО, неправильных настроек и слабых параметров, даёт советы по усилению защиты и помогает проверять соответствие требованиям HIPAA, ISO27001 и PCI DSS.Это фоновый агент или скрипт, который я запускаю вручную?Это программа без агента: скрипт на shell, который вы клонируете или скачиваете и запускаете по необходимости. Демон, компиляция или установка не нужны.
Это программа без агента: скрипт на shell, который вы клонируете или скачиваете и запускаете по необходимости. Демон, компиляция или установка не нужны.Как его запустить?Установите его из репозитория пакетов вашей ОС (CentOS, Debian, Fedora, Ubuntu и др.) или получите последнюю версию через git и запускайте прямо из папки: 'cd lynis && ./lynis audit system'.
Установите его из репозитория пакетов вашей ОС (CentOS, Debian, Fedora, Ubuntu и др.) или получите последнюю версию через git и запускайте прямо из папки: 'cd lynis && ./lynis audit system'.Нужно ли запускать его от root?Строго говоря, нет. Но запуск от имени обычного пользователя ограничивает проверки, которые может выполнить Lynis, и программа будет выдавать предупреждения о правах доступа к файлам. Если вы хотите запускать его от root, сначала нужно сменить владельца файлов на root с помощью chown.
Строго говоря, нет. Но запуск от имени обычного пользователя ограничивает проверки, которые может выполнить Lynis, и программа будет выдавать предупреждения о правах доступа к файлам. Если вы хотите запускать его от root, сначала нужно сменить владельца файлов на root с помощью chown.Lynis сам исправляет найденные проблемы?Нет, он только проводит аудит и формирует отчёт. Он проверяет ваши средства защиты и даёт рекомендации по усилению, но конфигурацию системы за вас не меняет.
Нет, он только проводит аудит и формирует отчёт. Он проверяет ваши средства защиты и даёт рекомендации по усилению, но конфигурацию системы за вас не меняет.Lynis полностью бесплатный или есть платная версия?Сам инструмент — открытое ПО под лицензией GPLv3. Компания CISOfy также продаёт отдельную редакцию Enterprise для компаний: с веб-интерфейсом, панелью и отчётами, фрагментами для усиления защиты и коммерческой поддержкой.
Сам инструмент — открытое ПО под лицензией GPLv3. Компания CISOfy также продаёт отдельную редакцию Enterprise для компаний: с веб-интерфейсом, панелью и отчётами, фрагментами для усиления защиты и коммерческой поддержкой.Для проверки соответствия каким стандартам его можно использовать?Lynis помогает проверять соответствие таким стандартам, как HIPAA, ISO27001, PCI DSS и GDPR, а также выявляет общие уязвимости.
Lynis помогает проверять соответствие таким стандартам, как HIPAA, ISO27001, PCI DSS и GDPR, а также выявляет общие уязвимости.Можно ли писать свои собственные проверки?Да, у Lynis есть собственный комплект для разработки (SDK), поэтому можно создавать свои тесты на основе существующего движка сканирования.
Да, у Lynis есть собственный комплект для разработки (SDK), поэтому можно создавать свои тесты на основе существующего движка сканирования.Кто на самом деле пользуется этим инструментом?Исторически им пользовались системные администраторы, аудиторы и специалисты по безопасности из «синей команды». Сейчас его также применяют пентестеры при работе над повышением привилегий и обнаружением вторжений.
Исторически им пользовались системные администраторы, аудиторы и специалисты по безопасности из «синей команды». Сейчас его также применяют пентестеры при работе над повышением привилегий и обнаружением вторжений.What are similar projects?vuls, prowler, wazuh, the-practical-linux-hardening-guide, vps-security-enhancement-scripts, nuclei, acme.sh, How-To-Secure-A-Linux-Server
vuls, prowler, wazuh, the-practical-linux-hardening-guide, vps-security-enhancement-scripts, nuclei, acme.sh, How-To-Secure-A-Linux-ServerWhich topics is it in?pci-dss, vulnerability-assessment, vulnerability-scanners, security-hardening, gdpr, hardening, security-scanner, vulnerability-detection, audit, devops-tools, security-audit, compliance
pci-dss, vulnerability-assessment, vulnerability-scanners, security-hardening, gdpr, hardening, security-scanner, vulnerability-detection, audit, devops-tools, security-audit, compliance