Lynis công cụ audit trên môi trường *nix

[DiepNV88]

Lynis là một công cụ kiểm tra an ninh mã nguồn mở. Được sử dụng bởi các quản trị viên hệ thống, các chuyên gia bảo mật, và Tester để đánh giá các biện pháp bảo vệ an ninh của hệ thống chạy trên Linux và UNIX. Công cụ này cần phải cài đặt và chạy trên máy chủ cần đánh giá an ninh.

Hệ điều hành được support:

• AIX
• FreeBSD
• HP-UX
• Linux
• macOS
• NetBSD
• OpenBSD
• Solaris
• and others

Nó thậm chí chạy được trên các hệ thống như Raspberry Pi, hoặc thiết bị lưu trữ QNAP. Lynis thực hiện hàng trăm bài test giúp kiểm tra mức độ an ninh của hệ thống.
Các bước Lynis thực hiện khi kiểm tra an ninh:
Xác định hệ điều hành
- Tìm kiếm các công cụ và tiện ích có sẵn
- Kiểm tra để cập nhật Lynis
- Chạy thử nghiệm từ các plugin được bật
- Chạy các bài kiểm tra bảo mật cho mỗi loại
- Báo cáo tình trạng quét an ninh

Bên cạnh dữ liệu được hiển thị trên màn hình kết quả báo cáo còn được lưu trữ trong 1 tập tin.

Link download Lynis: https://github.com/CISOfy/lynis