Lynis 3.1.6

Lynis ist ein quelloffenes Sicherheits-Audit-Werkzeug für UNIX-basierte Betriebssysteme wie Linux, macOS und BSD. Die Software führt umfassende Sicherheitsüberprüfungen direkt auf dem System durch und liefert Hinweise zur Härtung.

Bild 1 von 1

Lynis

Lynis analysiert die Systemsicherheit

Lynis analysiert Sicherheitskonfigurationen, sucht nach verwundbarer Software und prüft mögliche Fehlkonfigurationen. Zusätzlich erfasst die Software allgemeine Systeminformationen und unterstützt bei Sicherheitsaktualisierungen. Auch für Penetrationstests lässt sich Lynis einsetzen. Die Zielgruppe reicht von Systemadministratoren und Auditoren über Sicherheitsbeauftragte bis hin zu Penetrationstestern, die das Werkzeug zur Schwachstellenanalyse nutzen.

Installation ohne Kompilierung

Lynis lässt sich über die Paketverwaltung vieler Linux-Distributionen oder direkt aus dem Git-Repository installieren. Eine Kompilierung entfällt und die Open-Source-Software lässt sich nach dem Download direkt über die Kommandozeile starten. Wer eigene Tests erstellen möchte, greift auf ein mitgeliefertes Software Development Kit (SDK) zurück, womit sich die Prüfungen individuell erweitern lassen.

Enterprise-Variante für Unternehmen

Neben der freien Version bietet CISOfy eine kostenpflichtige Enterprise-Variante an, die sich an Unternehmen richtet und unter anderem ein Web-Interface, ein Dashboard mit Berichten, einen risikobasierten Verbesserungsplan sowie kommerziellen Support umfasst.

Alternativen zu Lynis

Eine Alternative stellt OpenSCAP dar, das ebenfalls Compliance-Prüfungen und Sicherheitsaudits durchführt, sich dabei aber stärker auf SCAP-Standards (Security Content Automation Protocol) stützt und in regulierten Umgebungen Vorteile bieten kann. Die Open-Source-Software Lunar bietet ähnliche Prüfungen, verfügt jedoch über eine kleinere Community.