Hodnocení nástrojů pro zabezpečení Linuxu
Nástroje, které zabezpečují systémy Linux.
Kategorie „Zabezpečení Linuxu“: hodnoceno 16 položek podle 4 veřejných kritérií, 16 z nich má dostatek důkazů pro známku. Z 4 položek se známou jurisdikcí 1 má sídlo v zemi Five Eyes a 3 v širším okruhu Fourteen Eyes.
Jen open source v kategorii „Zabezpečení Linuxu“ · Kritéria pro tuto kategorii · Navrhnout doplnění · Markdown
| Název | Známka | Skóre | Data | Jurisdikce | Open source | Bez sledovačů a telemetrie | Bez reklam a prodeje dat | Nezávislý audit |
|---|---|---|---|---|---|---|---|---|
Bezpečnostní modul linuxového jádra, který omezuje programy pomocí profilů pro jednotlivé aplikace, jež omezují přístup k souborům, k síti a oprávnění (capabilities). Na Ubuntu a Debianu je ve výchozím stavu zapnutý. |
Známka B | 80 | 100% | – | Ano | Ano | Ano | Ne |
Grafické rozhraní pro antivirový engine ClamAV, které na Linuxu spouští kontroly virů na vyžádání. Projekt se již neudržuje. |
Známka B | 80 | 100% | – | Ano | Ano | Ano | Ne |
Démon, který v logových souborech hledá opakovaná neúspěšná přihlášení a jiné zneužití a na stanovenou dobu blokuje útočící IP adresy pomocí pravidel firewallu. |
Známka B | 80 | 100% | – | Ano | Ano | Ano | Ne |
Firejail je sandboxový program se SUID, který snižuje riziko narušení bezpečnosti tím, že omezuje běhové prostředí nedůvěryhodných aplikací pomocí linuxových jmenných prostorů a seccomp-bpf. |
Známka B | 80 | 100% | – | Ano | Ano | Ano | Ne |
Nástroj pro bezpečnostní audit z příkazového řádku od CISOfy, který kontroluje Linux, macOS a další unixové systémy a navrhuje kroky ke zvýšení zabezpečení. |
Známka B | 80 | 100% | Nizozemsko Nine Eyes | Ano | Ano | Ano | Ne |
Skener v podobě shellového skriptu, který kontroluje unixové systémy na rootkity, zadní vrátka a lokální exploity porovnáváním hashů souborů a hledáním podezřelých souborů a nastavení. Od verze 1.4.6 nevyšlo žádné nové vydání. |
Známka B | 80 | 100% | – | Ano | Ano | Ano | Ne |
Open source systém prevence průniků schopný analyzovat provoz v reálném čase a zaznamenávat pakety. |
Známka B | 80 | 100% | Spojené státy Five Eyes | Ano | Ano | Ano | Ne |
Open source bezpečnostní orchestrátor pro Linux běžící lokálně na hostiteli, který kombinuje vynucování pomocí nftables, systémovou telemetrii, zdroje informací o hrozbách, mimopásmovou analýzu logů WAAP a dashboard v terminálu. |
Známka B | 80 | 100% | – | Ano | Ano | Ano | Ne |
Linuxový démon, který blokuje nebo povoluje USB zařízení podle pravidel založených na jejich atributech a chrání tak před škodlivými USB zařízeními, jako je BadUSB. |
Známka B | 80 | 100% | – | Ano | Ano | Ano | Ne |
Open source bezpečnostní engine, který v logech odhaluje útoky, blokuje útočící IP adresy a sdílí signály s komunitním blocklistem provozovaným francouzskou společností CrowdSec. |
Známka F | 35 | 100% | Francie Nine Eyes | Částečně | Ne | Ano | Ne |
Čistič disku, který maže mezipaměti, cookies, logy, dočasné soubory a další stopy po aplikacích a umí skartovat soubory a přepsat volné místo. |
Známka F | 30 | 100% | – | Ano | Ne | Ne | Ne |
Sada shellových skriptů a malých programů, které lokálně kontrolují unixový systém, zda nevykazuje známky známých rootkitů. |
Známka F | 30 | 100% | – | Ano | Ne | Ne | Ne |
OpenSnitch Firewally Aplikační firewall pro Linux, který ukazuje odchozí připojení každého programu a umožňuje je povolit nebo zakázat pomocí pravidel pro jednotlivé aplikace. |
Známka B | 80 | 100% | – | Ano | Ano | Ano | Ne |
Portmaster Firewally Aplikační firewall pro Windows a Linux, který monitoruje a blokuje síťová připojení jednotlivých aplikací, s filtrováním DNS, blocklisty sledovacích prvků a volitelnou placenou vícekrokovou sítí (SPN). |
Známka B | 80 | 100% | Rakousko Mimo Eyes | Ano | Ano | Ano | Ne |
Uncomplicated Firewall Firewally Rozhraní pro příkazový řádek pro správu pravidel firewallu Netfilter v Linuxu, výchozí nástroj firewallu v Ubuntu, s jednoduchými příkazy pro povolení a zakázání provozu. |
Známka B | 80 | 100% | – | Ano | Ano | Ano | Ne |
Gufw Firewally Grafické rozhraní pro ufw (Uncomplicated Firewall) v Linuxu pro správu pravidel firewallu, profilů a pravidel povolení či zakázání pro jednotlivé aplikace. |
Známka D | 50 | 100% | – | Ano | Ne | Ano | Ne |
Otázky
Která možnost je nejšetrnější k soukromí v kategorii „Zabezpečení Linuxu“?
Zatím nebyla vybrána žádná naše volba. Tabulka výše je seřazena podle skóre na základě veřejných důkazů.
Jak se hodnotí kategorie „Zabezpečení Linuxu“?
Každá položka odpovídá na 4 otázek: open source, bez sledovačů a telemetrie, bez reklam a prodeje dat a nezávislý audit. Odpovědi potřebují odkazy na důkazy. Zobrazit úplná kritéria.
Záleží na jurisdikci?
Jurisdikce určuje, které zákony mohou poskytovatele přinutit k vydání dat. Každá položka ukazuje svou zemi a to, zda patří do Five, Nine nebo Fourteen Eyes. Data, která může poskytovatel vydat, závisí hlavně na tom, co ukládá a kdo drží klíče. Přečtěte si o jurisdikcích a o CLOUD Act.