lynis

Ferramenta de auditoria de segurança sem agente para sistemas Linux, macOS e UNIX. Realiza varreduras aprofundadas em busca de vulnerabilidades, problemas de configuração e conformidade com HIPAA, ISO27001 e PCI DSS, fornecendo dicas de hardening acionáveis.

Os principais objetivos do Lynis incluem:

• Auditoria de segurança automatizada
• Testes de conformidade (ex.: ISO27001, PCI-DSS, HIPAA)
• Detecção de vulnerabilidades

O software (também) auxilia com:

• Gerenciamento de configuração e ativos
• Gerenciamento de patches de software
• Fortalecimento do sistema (hardening)
• Testes de penetração (escalada de privilégios)
• Detecção de intrusão

Público-alvo

Usuários típicos do software:

• Administradores de sistemas
• Auditores
• Oficiais de segurança
• Testadores de penetração
• Profissionais de segurança

Instalação

Existem várias opções disponíveis para instalar o Lynis.

Pacote de software

Para sistemas rodando Linux, BSD e macOS, geralmente há um pacote disponível. Este é o método preferido de obter o Lynis, pois é rápido de instalar e fácil de atualizar. O próprio projeto Lynis também fornece pacotes nos formatos RPM ou DEB adequados para sistemas rodando: CentOS, Debian, Fedora, OEL, openSUSE, RHEL, Ubuntu e outros.

Algumas distribuições também podem ter o Lynis em seu repositório de software:

Nota: Algumas distribuições não fornecem uma versão atualizada. Nesse caso, é melhor usar o repositório de software da CISOfy, baixar o tarball do site ou baixar o lançamento mais recente do GitHub.

Git

Os desenvolvimentos mais recentes podem ser obtidos via git.

1. Clone ou baixe os arquivos do projeto (não é necessária compilação nem instalação);

   root@kitploit:~

    git clone https://github.com/CISOfy/lynis
   

2. Execute:

   root@kitploit:~

    cd lynis && ./lynis audit system
   

Se você quiser executar o software como root (ou sudo), sugerimos alterar a propriedade dos arquivos. Use chown -R 0:0 para alterar recursivamente o proprietário e o grupo e defini-los para o ID de usuário 0 (root). Caso contrário, o Lynis avisará sobre as permissões dos arquivos. Afinal, você está executando arquivos pertencentes a um usuário não privilegiado.

Documentação

Dê uma olhada na documentação do Lynis para aprender mais sobre a configuração e uso do Lynis. Quando estiver interessado em ler mais artigos sobre segurança Linux, confira o blog de segurança Linux chamado Linux Audit. Para algumas sugestões do Lynis, esta também é a fonte usada para aprender mais sobre descobertas específicas.

Personalização

Se você quiser criar seus próprios testes, dê uma olhada no kit de desenvolvimento de software do Lynis.

Segurança

Participamos do programa de selo CII best practices da Linux Foundation.

Mídia e Prêmios

Lynis está colecionando alguns prêmios ao longo do caminho e temos orgulho disso.

• 2016

  • Best of Open Source Software Awards 2016.
  • Artigo da TechRepublic, considerando Lynis uma ferramenta "imperdível": Como auditar rapidamente um sistema Linux a partir da linha de comando
  • 

• 2015

  • 
  • Best of Open Source Software Awards 2015 (espelho).

• 2014

  • 

• 2013

  • 

Contribuir

Amamos contribuidores.

Tem algo para compartilhar? Quer ajudar a traduzir o Lynis para o seu próprio idioma? Crie uma issue ou pull request no GitHub, ou envie-nos um e-mail: [email protected].

Mais detalhes podem ser encontrados no Guia de Contribuidores.

Você também pode contribuir simplesmente dando uma estrela no projeto e mostrar sua apreciação dessa forma.

Obrigado!

Licença

GPLv3

Versão empresarial para empresas

Este componente de software também faz parte de uma solução empresarial e foca em empresas. Mesma qualidade, porém com mais funcionalidades.

As áreas de foco incluem conformidade (PCI DSS, HIPAA, ISO27001 e outros). A versão Enterprise vem com:

• uma interface web;
• painel e relatórios;
• snippets de hardening;
• plano de melhoria (baseado em risco);
• suporte comercial.