Lynis: 단일 명령 상태 확인을 위한 Linux 감사 CLI

핵심 내용

1. 도구 모델은 간단합니다. 셸 기반 감사는 소스에서 실행되고(설치가 필요 없음) 실제로 호스트에 있는 내용, 구성 파일, 패키지 상태, 권한, 서비스 정의를 읽습니다. 제로 에이전트는 SSH를 통해 스크립팅하여 오랫동안 잊혀진 플릿에 대해 실행할 수 있음을 의미합니다(사용량이 많은 호스트에서는 조심스럽게 주의해야 함).
2. 결과는 인덱스와 세부 정보입니다. 0-100 강화 인덱스는 상태를 요약하고(실행별 KPI처럼 작동) 보고서 파일(lynis-report.dat)은 대시보드/CI를 제공하며 결과는 테스트 ID에 명시적으로 연결된 제안된 수정 사항을 전달합니다. 워크플로는 스캔, 마지막 실행과 비교, 결과별로 소유자 할당입니다.
3. CIS 매핑은 부분적이고 유용합니다. 많은 검사가 CIS 벤치마크 권장 사항과 일치하지만 Lynis는 완전한 CIS 규정 준수 스캐너가 아닙니다(뒤에 있는 회사는 엔터프라이즈 추가 기능을 제공합니다). 규정 준수 인증서 자체가 아닌 벤치마크 참조를 가속기로 취급합니다.
4. 수정 워크플로우는 가치입니다. 감사 결과에는 구체적인 수정 사항(구성 지시문, 패키지 제거, 권한 변경)이 제공됩니다. 수동 수정은 분기 내에 소멸되므로 적용을 위해 구성 관리 도구(Ansible/Salt, 전용 기사 참조)와 함께 사용하세요.
5. 이를 실행하는 것은 비용이 적게 들고 변경 사항을 결정하는 것은 아닙니다. 생산 시 감사(일부 프로브는 다른 프로브보다 무겁습니다), 사용량이 많은 호스트에서는 일정 기간이 중요하며 호스트 간의 델타(플릿 전체에 다르게 구성된 동일한 서비스)는 종종 가장 흥미로운 결과입니다.
6. 보안 도구 세트의 위치: Lynis는 호스트 구성 감사자(하나의 시스템 위생)이고, Wazuh SCA는 에이전트를 통해 동일한 아이디어를 자산 전체로 확장하며(전용 문서), OpenVAS는 네트워크 노출을 검사하고, Falco는 런타임을 감시합니다. 월간 Lynis 실행과 Wazuh 연속 점검은 견고한 기본 조합입니다.

현장 노트

Lynis 실행은 두 개의 동일한 웹 호스트, 강화 인덱스 74와 51, 2년 전 하나의 sysctl과 하나의 SSH 구성 변경으로 분기되었습니다. 차이점을 찾는 데 5분이 걸렸으며 이제 두 가지를 모두 보호하는 구성 관리 모듈이 수정되었습니다. 감사는 델타 단위로 지불됩니다.

자주 묻는 질문