Lynis

Was ist Lynis?

Lynis ist ein Sicherheitsüberwachungstool für die Befehlszeile, das für Unix-ähnliche Systeme, insbesondere Linux, konzipiert ist. Es wird seit 2007 aktiv von CISOfy entwickelt und ist weit verbreitet bei der Systemabsicherung und Compliance-Prüfungen. Das Tool läuft lokal und führt eine detaillierte Systemanalyse durch, bei der schwache Konfigurationen, veraltete Software und mögliche Sicherheitslücken identifiziert werden.

Es eignet sich ideal für Systemadministratoren, Sicherheitsauditors und Linux-Nutzer, die die Systemsicherheit bewerten oder verbessern möchten. Im Gegensatz zu grafischen Tools setzt Lynis Erfahrung mit der Terminal-Oberfläche und der Interpretation von Scan-Ergebnissen voraus. Es wird häufig auf Servern eingesetzt, funktioniert aber auch auf Desktop-Systemen.

Im Vergleich zum Windows Defender Security Center bietet Lynis keinen Echtzeitschutz und keine grafische Benutzeroberfläche. Stattdessen liefert es detaillierte, handlungsorientierte Berichte nach einem Scan. Nutzer, die automatische Korrekturen oder eine Live-Überwachung erwarten, müssen ihre Erwartungen anpassen – es ist eher wie eine Sicherheits-Checkliste und nicht wie eine Antiviren-Software.

Ideal für: Systemadministratoren und Sicherheitsfachleute, die die Sicherheit von Linux-Servern oder -Desktops prüfen.

Wichtige Funktionen von Lynis

• Führt lokale Sicherheitsaudits und Systemabsicherungsprüfungen durch
• Erkennt Malware, schwache Berechtigungen und unsichere Dienste
• Unterstützt Compliance-Standards wie CIS, HIPAA und PCI DSS
• Erstellt detaillierte Audit-Berichte mit Hinweisen zur Behebung
• Erweiterbar über Plugins und benutzerdefinierte Konfiguration
• Läuft ohne Installation oder Root (Root wird jedoch empfohlen)
• Leichtgewichtig und kompatibel mit den meisten Linux-Distributionen

Tipps für Windows-Umsteiger

Wenn Sie vom Windows Defender Security Center kommen, müssen Sie sich darauf einstellen, dass anstelle einer Echtzeitüberwachung nun manuelle Audits in regelmäßigen Abständen durchgeführt werden. Lynis verwendet standardmäßig keine Dateiformate wie .json oder .xml – die Ausgabe erfolgt über die Konsole oder Protokolldateien. Verwenden Sie 'lynis audit system', um einen Scan zu starten. Sie müssen die Empfehlungen manuell umsetzen, im Gegensatz zu den automatischen Reaktionen von Defender. Machen Sie sich mit der Lektüre der Protokolle in /var/log/lynis.log vertraut und nutzen Sie grep, um Ergebnisse zu filtern.