如何理解針對Unix和Linux系統(tǒng)的多功能安全審計工具Lynis 2.7.3

如何理解針對Unix和Linux系統(tǒng)的多功能安全審計工具Lynis 2.7.3，針對這個問題，這篇文章詳細(xì)介紹了相對應(yīng)的分析和解答，希望可以幫助更多想解決這個問題的小伙伴找到更簡單易行的方法。

Lynis介紹

Lynis是一款開源安全審計工具，廣大系統(tǒng)管理員、安全專家和審計人員都可以利用該工具來對Linux以及類Unix系統(tǒng)進(jìn)行安全審計。該工具可直接在測試主機上運行，而且跟常規(guī)漏洞掃描工具相比，Lynis的安全掃描范圍更加廣泛。

近期，研究人員又發(fā)布了全新版本的多功能安全審計工具-Lynis。這個版本不僅對Lynis的核心功能進(jìn)行了重大改進(jìn)，而且還添加了很多額外的安全審計功能。

支持的操作系統(tǒng)

該工具不需要安裝格外的依賴組件，因此它可以直接在所有的類Unix系統(tǒng)上直接運行，其中包括：

AIXFreeBSDHP-UXLinuxmacOSNetBSDOpenBSDSolaris….

除此之外，它還可以在樹莓派和其他嵌入式設(shè)備上運行。

安裝選項

Lynis是一款輕量級框架，而且使用簡單。我們只需要把項目文件拷貝到本地系統(tǒng)目錄中，然后使用下列命令即可開啟安全掃描：

./lynis audit system

該工具采用Shell腳本開發(fā)，遵循GPL開源軟件許可證協(xié)議。

工作機制

Lynis可以執(zhí)行數(shù)百種單獨的掃描任務(wù)，并根據(jù)掃描結(jié)果來判斷目標(biāo)系統(tǒng)的安全狀態(tài)。從初始化程序，到生成最終的審計報告，每一種安全掃描任務(wù)都由多個測試階段組成。

審計步驟

1、 判斷目標(biāo)操作系統(tǒng)；

2、 搜索可用工具及實用工具；

3、 檢查Lynis更行；

4、 使用已啟用的插件進(jìn)行測試；

5、 按照分類進(jìn)行安全測試；

6、 生成安全掃描報告；

除了上述數(shù)據(jù)之外，Lynis還會生成一份詳細(xì)的技術(shù)分析報告，并存儲在日志文件中，其中還包括了安全警告、安全建議和收集到的數(shù)據(jù)。

使用樣例

由于Lynis的靈活性非常高，研究人員可以將其用于多種用途，下面是Lynis的幾種使用場景：

安全審計

兼容性測試(PCI、HIPAA、Sox)

漏洞檢測與掃描

系統(tǒng)安全增強

測試資源

很多工具都會使用相同的數(shù)據(jù)文件來執(zhí)行安全測試。由于Lynis不會限制可運行的Linux發(fā)行版版本，所以它可執(zhí)行的標(biāo)準(zhǔn)測試要比一般的測試工具多。

BestpracticesCISNISTNSAOpenSCAPdataDebian Gentoo

Lynis插件

插件功能可以增強Lynis的功能，啟用插件功能后，Lynis還可以執(zhí)行額外的安全測試。

關(guān)于如何理解針對Unix和Linux系統(tǒng)的多功能安全審計工具Lynis 2.7.3問題的解答就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關(guān)注億速云行業(yè)資訊頻道了解更多相關(guān)知識。