Lynis

Lynis è uno strumento open source per l'audit di sicurezza (revisione) e l'hardening (messa in sicurezza) dei sistemi operativi Linux, macOS, FreeBSD e dei sis

Lynis
Questa voce è orfanaQuesta voce è orfana, ovvero priva di collegamenti in entrata da altre voci.
Inseriscine almeno uno pertinente e utile e rimuovi l'avviso. Segui i suggerimenti del progetto di riferimento.
Lynis
software
Schermata di esempio
Schermata di esempio
GenereSicurezza informatica
SviluppatoreCISOfy
Ultima versione3.0.9 (3 agosto 2023)
Sistema operativoLinux
FreeBSD (non in lista)
macOS
OpenBSD, Solaris
Linguaggioshell script
shell script (non in lista)
LicenzaGPLv3
(licenza libera)
Sito webcisofy.com/lynis/
Modifica dati su Wikidata · Manuale

Lynis è uno strumento open source per l'audit di sicurezza (revisione) e l'hardening (messa in sicurezza) dei sistemi operativi Linux, macOS, FreeBSD e dei sistemi di tipo Unix-like in generale.

Lynis effettua un'analisi completa del sistema, individuando possibili vulnerabilità e suggerendo miglioramenti per rafforzare la sicurezza e la resilienza complessiva.[1]

È stato rilasciato sotto la licenza GPLv3.[2]

Storia

È stato creato e sviluppato nel 2007 da Michael Boelen, lo stesso autore di rkhunter; attualmente è mantenuto e supportato come un progetto open source da aziende come CISOfy che offrono risorse e documentazione per il suo utilizzo.[3][4]

L'idea principale era quella di fornire un'analisi approfondita delle vulnerabilità e delle configurazioni non ottimali, offrendo suggerimenti per rafforzare la sicurezza del sistema.

Nel corso degli anni Lynis è diventato uno degli strumenti di audit di sicurezza più popolari e utilizzati, grazie alla sua capacità di eseguire scansioni complete e di fornire report dettagliati e personalizzabili.

Funzionamento

Una volta avviato Lynis analizza: il sistema operativo, i parametri del kernel, i meccanismi di autenticazione, i pacchetti installati, i servizi attivi, la configurazione di rete e altri parametri di sistema. Controlla anche i sistemi di logging (come syslog-ng) e verifica i meccanismi di monitoraggio in uso.

Esamina la presenza e la configurazione dei certificati SSL/TLS, rileva e valuta gli scanner di malware installati, come ClamAV e rkhunter. Inoltre, identifica eventuali errori di configurazione e problemi di sicurezza, fornendo suggerimenti per le correzioni.

Supporta sia l'audit automatico (senza bisogno di intervento manuale) che semi-automatico. È in grado di verificare la presenza di aggiornamenti software mancanti e segnalare eventuali vulnerabilità associate a versioni obsolete dei pacchetti installati sul sistema.

Può essere configurato per verificare la conformità del sistema a specifiche linee guida di sicurezza quali ISO 27001, PCI-DSS 3.2 e HIPAA ed è utile per garantire che il sistema soddisfi i requisiti di sicurezza richiesti da normative o certificazioni.

Lynis effettua una scansione approfondita del sistema alla ricerca di vulnerabilità note, configurazioni errate e potenziali infezioni da malware.

Al termine della scansione genera un report dettagliato che evidenzia le eventuali problematiche riscontrate e suggerimenti specifici su come risolverle.

È disponibile per l'installazione nel sistema per la maggioranza delle distribuzioni Linux attraverso i repository ufficiali. Può essere avviato direttamente anche da USB, CD o DVD.[5]

Pubblico di riferimento

Il pubblico di riferimento è costituito da auditor, specialisti della sicurezza, penetration tester e amministratori di sistema. Esiste anche una versione Enterprise di Lynis che supporta la scansione su più di 10 sistemi informatici, che integra la scansione per i malware, il rilevamento delle intrusioni, supporta i plugin che estendono le funzionalità di Lynis e offre un'interfaccia web per la raccolta dei report e altro.[6]

Note

  1. ^ TechRepublic, https://www.techrepublic.com/article/how-to-harden-your-macos-systems-with-lynis/. URL consultato il 15 luglio 2019.
    «Lynis is different to other, more popular security packages such as Nessus and OpenVAS, in that while the latter both focus on assessing vulnerabilities for the purposes of exploiting the findings; the former analyzes systems and compares the findings to a known set of ever-expanding criteria in an effort to determine an index, or score, that is assigned to systems after a number of checks have been completed and how the device compares to the criteria of known best practices.»
  2. ^ (EN) Lynis - License, su github.com.
  3. ^ (EN) Lynis - CONTRIBUTORS, su github.com.
  4. ^ (EN) Pagina di Lynis sul sito di CISOfy, su cisofy.com.
  5. ^ tecmint.com, http://www.tecmint.com/linux-security-auditing-and-scanning-with-lynis-tool/.
  6. ^ github.com, https://github.com/CISOfy/lynis/blob/master/README.

Voci correlate

Collegamenti esterni

  Portale Sicurezza informatica

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.