문서

이 소프트웨어가 마음에 드시나요? 프로젝트에 별표를 눌러 스타게이저가 되어보세요.

---

lynis

Lynis - UNIX 기반 시스템을 위한 보안 감사 및 강화 도구.

Lynis는 Linux, macOS, BSD 등 UNIX 기반 시스템을 위한 보안 감사 도구입니다. 시스템 자체에서 실행되며 심층 보안 스캔을 수행합니다. 주요 목표는 보안 방어를 테스트하고 추가 시스템 강화를 위한 팁을 제공하는 것입니다. 또한 일반 시스템 정보, 취약한 소프트웨어 패키지, 가능한 구성 문제를 스캔합니다. Lynis는 시스템 관리자와 감사자가 시스템의 보안 방어를 평가하는 데 일반적으로 사용되었습니다. "블루 팀" 외에도 오늘날 침투 테스터도 Lynis를 도구 키트에 포함하고 있습니다.

우리는 소프트웨어가 간단하고, 정기적으로 업데이트되며, 개방적이어야 한다고 믿습니다. 소프트웨어를 신뢰하고 이해하며 변경할 수 있는 옵션이 있어야 합니다. 많은 사람들이 이에 동의하며, 이 소프트웨어는 매일 수천 명이 시스템을 보호하는 데 사용하고 있습니다.

목표

Lynis의 주요 목표는 다음과 같습니다:

• 자동화된 보안 감사
• 규정 준수 테스트 (예: ISO27001, PCI-DSS, HIPAA)
• 취약점 탐지

이 소프트웨어는 (또한) 다음을 지원합니다:

• 구성 및 자산 관리
• 소프트웨어 패치 관리
• 시스템 강화
• 침투 테스트 (권한 상승)
• 침입 탐지

대상 사용자

이 소프트웨어의 일반적인 사용자:

• 시스템 관리자
• 감사자
• 보안 책임자
• 침투 테스터
• 보안 전문가

설치

Lynis를 설치하는 여러 옵션이 있습니다.

소프트웨어 패키지

Linux, BSD, macOS를 실행하는 시스템의 경우 일반적으로 패키지를 사용할 수 있습니다. 이것은 Lynis를 얻는 선호되는 방법으로, 설치가 빠르고 업데이트가 쉽습니다. Lynis 프로젝트 자체에서도 다음 시스템에 적합한 RPM 또는 DEB 형식의 패키지를 제공합니다: CentOS, Debian, Fedora, OEL, openSUSE, RHEL, Ubuntu 등.

일부 배포판은 소프트웨어 저장소에 Lynis를 포함할 수도 있습니다:

참고: 일부 배포판은 최신 버전을 제공하지 않습니다. 이 경우 CISOfy 소프트웨어 저장소를 사용하거나 웹사이트에서 tarball을 다운로드하거나 최신 GitHub 릴리스를 다운로드하는 것이 좋습니다.

Git

가장 최신 개발 사항은 git을 통해 얻을 수 있습니다.

1. 프로젝트 파일을 클론하거나 다운로드합니다 (컴파일이나 설치가 필요하지 않음);

   root@kitploit:~

    git clone https://github.com/CISOfy/lynis
   

2. 실행:

   root@kitploit:~

    cd lynis && ./lynis audit system
   

root (또는 sudo)로 소프트웨어를 실행하려면 파일의 소유권을 변경하는 것이 좋습니다. chown -R 0:0을 사용하여 소유자와 그룹을 재귀적으로 변경하고 사용자 ID 0 (root)으로 설정하세요. 그렇지 않으면 Lynis가 파일 권한에 대해 경고합니다. 결국 권한이 없는 사용자가 소유한 파일을 실행하는 것입니다.

문서

Lynis의 구성 및 사용법에 대해 더 알아보려면 Lynis 문서를 확인하세요. Linux 보안에 관한 더 많은 기사를 읽고 싶다면 Linux Audit이라는 Linux 보안 블로그를 확인하세요. Lynis의 일부 제안 사항에 대해 이 블로그는 특정 발견 사항에 대해 더 배울 수 있는 소스이기도 합니다.

사용자 정의

자체 테스트를 만들고 싶다면 Lynis 소프트웨어 개발 키트를 확인하세요.

보안

우리는 Linux Foundation의 CII 모범 사례 배지 프로그램에 참여하고 있습니다.

미디어 및 수상

Lynis는 그 과정에서 여러 상을 받고 있으며, 우리는 이를 자랑스럽게 생각합니다.

• 2016

  • Best of Open Source Software Awards 2016.
  • TechRepublic 기사, Lynis를 "필수" 도구로 평가: How to quickly audit a Linux system from the command line
  • 

• 2015

  • 
  • Best of Open Source Software Awards 2015 (미러).

• 2014

  • 

• 2013

  • 

기여하기

우리는 기여자를 사랑합니다.

공유할 내용이 있으신가요? Lynis를 자신의 언어로 번역하는 데 도움을 주고 싶으신가요? GitHub에서 이슈나 풀 리퀘스트를 생성하거나 이메일을 보내주세요: [email protected].

자세한 내용은 기여자 가이드에서 확인할 수 있습니다.

프로젝트에 별표를 눌러 감사를 표시하는 방식으로도 간단히 기여할 수 있습니다.

감사합니다!

라이선스

GPLv3

기업용 버전

이 소프트웨어 구성 요소는 기업 솔루션의 일부이기도 하며 기업에 중점을 둡니다. 동일한 품질에 더 많은 기능을 제공합니다.

중점 영역에는 규정 준수 (PCI DSS, HIPAA, ISO27001 등)가 포함됩니다. 엔터프라이즈 버전은 다음을 제공합니다:

• 웹 인터페이스;
• 대시보드 및 보고;
• 강화 스니펫;
• 개선 계획 (위험 기반);
• 상업적 지원.