Безбедносни алати отвореног кода
Линис: Линук ревизијски ЦЛИ за проверу положаја једном командом
Линис је ревизор конфигурације хоста: преносиви ЦЛИ који врши ревизију безбедносног положаја Уник хоста у једном покретању, стотине провера учвршћивања кернела, поступака аутентификације, дозвола, евиденција и инсталираног софтвера, завршавајући индексом очвршћавања плус датотеком извештаја. Нема агента и демона: покрените га периодично или га можете скриптирати, и то је најбржи искрени први поглед на хигијену конфигурације Линук имања.
Кључне точке
- Модел алата је једноставан: ревизија заснована на љусци покреће се из извора (није потребна инсталација) и чита шта се заправо налази на хосту, конфигурационе датотеке, стање пакета, дозволе, дефиниције услуга; нулти агент значи да може да ради против давно заборављених флота скриптовањем преко ССХ-а (уз благи опрез на заузетим хостовима).
- Резултати су индекс плус детаљи: индекс очвршћавања од 0-100 сумира положај (и понаша се као КПИ по покретању), датотека извештаја (линис-репорт.дат) даје контролне табле/ЦИ, а налази садрже предложене поправке експлицитно повезане са ИД-овима тестирања; ток посла је скенирање, разлика у односу на последње покретање и додељивање власника по налазу.
- ЦИС мапирање је делимично и корисно: многе провере су усклађене са препорукама ЦИС референтних вредности, али Линис није потпуни скенер усклађености са ЦИС-ом (компанија која стоји иза нуди додатке за предузећа); третирајте референце референтних вредности као акцелераторе, а не сам сертификат о усклађености.
- Ток рада санације је вредност: налази ревизије долазе са конкретним исправкама (конфигурационе директиве, уклањање пакета, промене дозвола); упарите са алатом за управљање конфигурацијом (Ансибле/Салт, погледајте наше посвећене чланке) за примену пошто ручна ремедијација пропада у року од једне четвртине.
- Покретање је јефтино, одлучивање о променама није: опрез у производњи (неке сонде су теже од других), заказивање прозора је важно на заузетим хостовима, а делта између хостова (иста услуга различито конфигурисана у целој флоти) је често најзанимљивији налаз.
- Где се налази у нашем скупу безбедносних алата: Линис је ревизор конфигурације хоста (хигијена једне машине), Вазух СЦА проширује исту идеју на цело имање са агентима (наш наменски чланак), ОпенВАС скенира изложеност мреже, а Фалцо прати време рада; месечно Линис трчање плус Вазух непрекидне провере је солидно основно упаривање.
Теренска биљешка
Покретање Линис-а које се оправдало: два идентична веб хоста, индекси очвршћавања 74 и 51, разишла су се за једну сисцтл и једну промену ССХ конфигурације две године раније. Дифф-у је требало пет минута да се пронађе, а поправка је била модул за управљање конфигурацијом који сада чува оба. Ревизије се плаћају у делтама.
Цесто постављања питања
Линис против ОпенСЦАП/ЦИС алата за мерење?
Линис је лакши преносиви ЦЛИ одговор; ОпенСЦАП носи СЦАП формализам заснован на КСМЛ-у и може да генерише формалне извештаје о усклађености; за брзу месечну проверу држања са индексом очвршћавања на сваком домаћину, Линис побеђује у трењу.
Како изгледа типична листа санације?
Исправке политике лозинки и ССХ конфигурације, смањење услуга, безбедне дозволе за осетљиве датотеке, комплетност евидентирања и подешавања система кернела; сваки налаз носи конкретну предложену исправку и ИД теста, тако да се листа за чишћење претвара директно у Ансибле задатке.
Колико често треба да га покрећемо?
Месечно на бази флоте, плус након великих промена конфигурације или укључивања хоста; вредност се комбинује преко разлика у односу на претходни низ, а не из сировог резултата било ког појединачног покретања.
Да ли је безбедно радити на производњи?
Углавном само за читање по дизајну, уз прегршт дубљих тестова који су укључени; покрените га током мирног прозора први пут и третирајте сонде које утичу на перформансе као избор конфигурације, а не као подразумеване вредности у производњи.
Како Kinetikatech помаже код безбедносни алати отвореног кода
Јскрено, већина тимова дође до нас након што су прво покушали сами: Професионалци у кутији алата за тестирање су заправо пуни: скенери, њушкари, крекери и веб проксији објаснили су начин на који се користе у стварним ангажманима — команде, заставице, излази и где се сваки налази у методологији. Наша услуга Penetration Testing и Linux Server Security постоји да се не морате упознавати с безбедносни алати отвореног кода на тежи начин; ми се бринемо о пуштању у рад, надзору и изненађењима у три ујутро.