Auditoria en LINUX - UNIX

Objetivos específicos de auditoria en LINUX - UNIX

1.      Realizar auditoría de seguridad en Linux y UNIX automática y constantemente.

2.      Analizar estado de la gestión de la configuración de los sistemas informáticos Linux y UNIX.

3.      Realizar Test de compilación de acuerdo a normativas de seguridad como ISO 27001, PCI-DSS, HIPPA y similares.

4.      Efectuar análisis del estado tecnológico.

5.      Evidenciar intrusos, necesidad de parcheo y actualización de hardware y software.

6.      Identificar tipos de usuario que hacen uso de estos servicios.

7.      Evaluar manejo del soporte y mantenimiento del sistema.

Linux

Herramientas de auditoría

·         Cuestionario

·         Lista de chequeo

·         Inspección

·         Sistematización de software LYNIS

Cuestionario

Pregunta	Respuesta
¿Cuáles distribuciones de Linux se usan en la empresa?
¿Qué tipos de usuarios tienen acceso a estos sistemas operativos?
¿Se tienen creados diferentes tipos de usuarios con diferentes niveles de permisos?
¿Con que frecuencia se actualiza el sistema?
¿Con que frecuencia se realizan copias de seguridad del sistema?
¿Qué tipos de servicios ofrecen los sistemas que funciones con Linux?
¿Qué porcentaje de disponibilidad tienen los sistemas con distribuciones Linux?
¿Qué fallas o complicaciones conoce que se hubiese presentado recientemente?
¿Se cuentan con planes de contingencia para atender eventualidades en la prestación de estos servicios?

Inspección:

Mediante el proceso de visita a las instalaciones, acompañada de procesos de observación básica de los procesos de TI, se permitirá hacer una inspección general para evaluar la eficiencia y eficacia del sistema, operatividad y procesamiento de datos, en marco de criterios de reducción de riesgos, verificación de condiciones de seguridad, integridad y confidencialidad de la información.

Sistematización de software Lynis

Se trata de una suite de auditoria de sistemas open source, usada habitualmente tanto por administradores de sistemas como por expertos de ciberseguridad o auditores. Lynis nos permite evaluar la capacidad de defensa actual de los equipos UNIX o Linux de nuestra organización, de esta forma sabiendo qué medidas de seguridad están aplicadas y cuales quedan pendientes para decidir si tenemos que realizar pasos adicionales.

Instalación de Lynis

1.      Instalar en primera GIT, con el fin de clonar repositorios de Lynis.

sudo apt install git

2.      Descargar repositorio de Lynis al equipo

git clone https://github.com/CISOft/lynis

3.      Cambiar directorio

cd lynis

4.      Lanzar Lynis para ejecutar analisis complete del sistema.

./lynis audit system –Q