Esistono concetti comprovati o "installatori" da installare e utilizzare in base alle best practice per la protezione e il blocco di un'installazione CentOS?
Spero di avere uno strumento automatizzato per la scansione del sistema, dare suggerimenti, modificare le impostazioni di sicurezza, installare un buon rilevamento delle intrusioni in rete e avere un semplice pannello di amministrazione da controllare.
C'è una cosa del genere o è solo una fantasia?
Dubito che troverai un tipo di soluzione One-Stop-Shop che funziona davvero bene. La tua migliore scommessa sarà rivedere una delle linee guida di hardening eccellenti e implementare ciò che ha senso per te.
Detto questo, dovresti probabilmente controllare due progetti
Se disponi di un po 'di risorse in più, alcuni prodotti per la valutazione delle vulnerabilità possono eseguire audit di configurazione. Ad esempio, gli abbonati ProfessionalFeed di Nessus hanno a disposizione un gran numero di audit di configurazione, compresi molti benchmark CIS.
Tutti questi controlleranno la tua installazione e forniranno alcuni consigli su cosa cambiare o dirti in che modo questa installazione si discosta dallo standard. Tuttavia, i loro set di regole di base potrebbero non funzionare per te. Hai davvero bisogno di modificare i loro controlli in modo che corrispondano a come vuoi il tuo ambiente da guardare.
Penso che Scott Pack abbia un'ottima risposta. Probabilmente vale anche la pena notare che dovresti almeno avere qualche passata familiarità con i STA di DISA qui ci sono alcuni specifici per RedHat . Almeno ti daranno un'idea su come concentrarti su ciò che devi fare per quanto riguarda i controlli tecnici.
Gli STIG sono per lo più poco pratici per implementare tutto, ma non è un cattivo punto di partenza che modella la tua politica tecnica.
Le nostre menti più brillanti sbagliano tutto il tempo. Ahimè, questo è il modo in cui i tuoi avversari hanno il netto vantaggio che hanno.
C'è un nuovo strumento di David 'Rel1k' che non si applica solo a centOS ma a tutte le altre distribuzioni Linux, dai uno sguardo a Artiglieria su TrustedSec o Artiglieria su Github .
Il nome dello strumento è Artiglieria! Facile da installare e penso che potrebbe fare quello che ti serve! Ottiene aggiornamenti costanti e se hai domande puoi chiedere su Twitter a Dave Kennedy (ReL1K) @HackingDave