什么是安全审计？
安全审计是一种检查，用于确定环境或系统是否按照最佳实践进行维护，通常基于基线或首选状态进行比对。
在合规性要求、新闻报道中的入侵事件以及众多安全事件的背景下，安全审计迟早会出现。尽管如此，我们领域的许多人并不喜欢它们。但什么是安全审计？为什么我们应该真正接受它们？
为什么进行审计？
审计有一个简单的目标：检查某物是否根据最佳实践、基线或首选状态进行配置。在理想情况下，这些值都是相同的，并且是正确决策的一部分。审计的目的是发现任何异常、弱点，并确定改进的空间。
审计类型
流程审计
常见的审计类型之一是检查流程以确定弱点或改进空间。在IT领域，审计员通常检查ITIL流程。
技术审计
审计的另一频谱是检查系统的技术细节。
漏洞扫描
检查配置中的弱点、过时的软件。这类软件可以揭示环境中的许多弱点。根据工具的不同，它可能会让系统管理员不知所措，不知道从哪里开始修复。减少漏洞数量的常见“工具”是执行加固和软件补丁。
渗透测试
执行类似黑帽黑客的入侵步骤，但在道德边界内（无破坏、泄漏等）。这类审计通常用于大型项目上线前，或重新测试现有环境，尤其是在存储或处理大量敏感数据时。
负面还是正面？
由于审计往往严格（或仔细和深入），发现的项目通常不被负责相关系统的人员所欣赏。尽管如此，审计是确定可以做什么的过程，系统管理员（或经理）不应因任何发现的项目而感到冒犯。这是一个持续的过程，旨在帮助改善环境，绝对不是“指责”人。
经理和系统管理员应将审计视为其环境的健康检查。任何发现的项目都可以视为进一步改善现有环境的机会。在某些情况下，它甚至可以帮助获得所需的预算，最终购买自动化工具或漏洞扫描器，并进行自我扫描！与其避免审计，不如接受它们，并真正从结果中学到东西。
Linux的安全审计
由于本博客涉及审计Linux和Unix平台，我们不能忘记谈论我们的开源审计工具Lynis。根据GPLv3许可，它是免费使用的，几乎可以在所有基于Unix和Linux的系统上运行。它检测系统配置中的漏洞、缺失的安全补丁或应用程序及其配置文件的可能改进。
Lynis是一个审计工具（漏洞扫描器），帮助系统管理员、安全专业人士和审计员。适当的后续包括加固和重新测试系统配置和应用程序。
下一步行动！
想了解更多关于Linux安全的信息？看看开源工具Lynis，自己成为Linux安全专家。
Lynis
Lynis是一个经过实战检验的技术安全审计工具，适用于基于Unix的系统。它是开源的，免费可用，并被世界各地的系统管理员使用。其他用户包括安全专业人士、渗透测试员和IT审计员。
工具信息
- 成本：免费
- 许可证：GPLv3
链接
- GitHub项目
- 包（deb/rpm）
- Tarball
- 访问项目页面
反馈
本文由我们的Linux安全专家Michael Boelen撰写。他专注于创建高质量的文章和相关示例，旨在改善Linux安全领域。不再有充满复制粘贴博客文章的网页。
发现过时信息或有疑问？分享您的想法。感谢您的贡献！
相关文章
想了解更多？以下是同一类别或具有类似标签的文章列表。
- 创建审计跟踪 – 使用Snoopy在Linux上记录命令
- 审计Linux：审计什么？
- 审计员的Lynis：Linux和Unix审计
- 使用Lynis进行FreeBSD加固
- Linux的CAATTs：Lynis
页面详情和相关文章
页面信息
本文有479个词，最后更改或审查于2025-03-12。
主题
审计
隐私第一，无跟踪，无cookies！
我们的绿色倡议：可持续网页设计
保持更新
@mboelen在Mastodon
RSS Atom feed或JSON Feed
网站地图
最新更改
Linux Audit是Linux安全博客，提供与系统管理和安全相关的高质量文章。读者包括系统管理员、安全专业人士和审计员，所有人都旨在保护他们的系统。