Lynis web: una herramienta basada en la web para la generación de informes de auditoría de seguridad y la automatización de vulnerabilidades

Abstract

La seguridad informática se utiliza cada vez más en entornos profesionales para proteger los sistemas y especialmente la información contenida en éstos. Herramientas como Lynis nos permiten realizar una auditoría de seguridad de nuestro sistema, pero no resultan cómodas a los expertos que tienen que reparar manualmente las vulnerabilidades detectadas y perder tiempo averiguando cómo hacerlo. El proyecto muestra cómo de una forma sencilla se puede mejorar la experiencia de usuario a través de una interfaz web que, conectada a Lynis y del lado del cliente, nos permite crear reportes personalizados y automatizar algunas vulnerabilidades detectadas por Lynis con un simple clic. De este modo se establecen unas bases para que los usuarios finales puedan personalizar los tests que deseen automatizar y optimizar el tiempo destinado a las auditorías además de poder generar reportes personalizados y atractivos.Computer security is increasingly used in professional environments to protect systems and especially the inform ation contained therein. Tools like Lynis allow us to perform a security audit of our system, bu t they are not comfortable for the experts who have to manually repair detected vulnerabilities and lose time figuring out how to do it. The project shows how user experience can be improved in a simple way through a client - side web - based tool co nnected to Lynis. This project allows us to create custom reports and automate some vulnerabilities detected by Lynis with a simple click. Thus , bases are set so that en d users can customize the tests to be automated and optimize the time spent on audits as well as generate customized reports .