보안점검

https://www.cisecurity.org/ Center for Internet Security

NIST 800-53 (National Institute of Standards and Technology) 미국 국립표준기술 연구소
STIG (Security Technical Implementation Guides) 미국 국방부 보안 표준 가이드
DISA (Defence Information Systems Agency) 미국 국방정보 시스템
USGCB (United States Government Configuration Baseline) 미국 연방 기관 보안 표준
PCI-DSS (Payment Card Industry Data Security Standard) 신용카드/결제기관 데이터 보안 표준
CJIS (Criminal Justice Information Services) FBI형사 사법 정보 서비스 보안 정책
ANSSI DAT-NT28 - The National Cybersecurity Agency of France 프랑스 사이버 보안 정책 (이후 Central Directorate for Network and Information Security (DCSSI))로 명칭 변경
ACSC (Australian Cyber Security Centre) Essential Eight 호주 사이버 보안 센터
HIPAA (Health Insurance Portability and Accountability Act) 건강보험정보시스템

국가별 IP대역 데이터를 다운로드 받을수 있는곳

https://www.ipdeny.com/ipblocks/
https://www.maxmind.com/en/geolite2/ 회원가입해야만 다운로드 가능
https://한국인터넷정보센터.한국/destFile/ipv4.csv
http://www.ip2nation.com/

#!/bin/bash
IP=$(curl https://www.ipdeny.com/ipblocks/data/countries/cn.zone)


for target in ${IP[*]}
do
        firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='$target' drop"
done

firewall-cmd --reload

굉장이 많은 아이피 대역이 존재하기 때문에 시간이 매우 오래걸린다는것을 감안해야 한다.

홈페이지:http://open-scap.org

OpenSCAP
https://www.open-scap.org/security-policies/choosing-policy/ openSCAP 에서 지원하는 정책목록

홈페이지 : http://openvas.org

OpenVAS는 포괄적이고 강력한 취약성 검색 및 취약성 관리 솔루션을 제공하는 여러 서비스 및 도구의 프레임 워크입니다. 프레임 워크는 Greenbone Networks 의 상용 취약성 관리 솔루션의 일부로 2009 년부터 개발이 오픈 소스 커뮤니티에 기여합니다.

실제 보안 스캐너에는 정기적으로 업데이트되는 네트워크 취약성 테스트 (NVT) 피드가 5 만 개가 넘습니다.

모든 OpenVAS 제품은 자유 소프트웨어입니다. 대부분의 구성 요소는 GNU General Public License (GNU GPL)에 따라 라이센스가 부여됩니다.

OpenVAS

홈페이지 : https://cisofy.com/lynis/

Lynis는 Linux, macOS 또는 Unix 기반 운영 체제를 실행하는 시스템에 대한 전투 테스트를 거친 보안 도구입니다. 시스템의 광범위한 상태 검사를 수행하여 시스템 강화 및 적합성 테스트를 지원합니다. 이 프로젝트는 GPL 라이센스 가있는 오픈 소스 소프트웨어이며 2007 년부터 제공됩니다.

홈페이지 : http://www.ossec.net/

OSSEC은 확장 가능한 다중 플랫폼의 오픈 소스 호스트 기반 침입 탐지 시스템 (HIDS)입니다. 로그 분석, 파일 무결성 검사, Windows 레지스트리 모니터링, 중앙 집중식 정책 실행, 루트킷 탐지, 실시간 경고 및 활성 응답을 통합하는 강력한 상관 관계 및 분석 엔진을 가지고 있습니다. Linux, OpenBSD, FreeBSD, MacOS, Solaris 및 Windows에서 동작합니다..

로그인하면 댓글을 남길 수 있습니다.