Инструмент «Аудит ОС Astra Linux» предназначен для аудита настроек комплекса средств защиты ОС специального назначения «Astra Linux Special Edition» по требованиям безопасности.
Инструмент запускается из веб-интерфейса «Аудит ОС Astra Linux» или из подменю стартера приложений. Для запуска инструмента необходимо выполнить следующие действия:
- запустить подменю стартера приложений;
- выбрать вкладку «Поиск уязвимостей»;
- выбрать инструмент «Аудит ОС Astra Linux» .
После запуска откроется окно терминала
Работа с инструментом
Для запуска процесса аудита, необходимо запустить скрипт на проверяемой рабочей станции. Для этого в терминале необходимо прописать команду, в которой указаны пользователь и IP-адрес тестируемой рабочей станции и нажать клавишу «Enter». Дополнительно можно указать папку для сохранения отчета. На рисунке 3 показан пример команды запуска скрипта на рабочей станции с IP-адресом 192.168.5.76 под учетной записью пользователя echelon и указанной папкой / для сохранения отчета.
В терминале будет отображено сообщение о подтверждении проведения аудита на рабочей станции, указанной в команде 4. Необходимо ввести в терминале «yes» и нажать клавишу «Enter».
Для начала аудита необходимо указать пароль пользователя, указанного в команде 5. Если аудит ОС Astra Linux проводится на рабочей станции впервые, пароль будет запрошен дважды. Нужно ввести в терминале пароль и нажать клавишу «Enter».
В окне терминала будет показан процесс аудита.
О завершении процесса аудита в терминале будет выведено сообщение.
В папке, указанной для сохранения отчета, после завершения аудита будет расположен архив с файлами отчетов. Для распаковки архива нужно ввести в терминале команду, представленную на рисунке 8, и нажать «Enter».
В папке, указанной для сохранения отчета, после завершения процесса разархивации будут расположены файлы отчета.
В файле «all_errors.log» содержится информация об обнаруженных ошибках.
В файле «chkconfig.log» содержится список системных служб и их состояния.
В файле «netstat.log» содержится список портов функционирующих на них процессах.
В файле «other_tests.log» содержится информация о результатах прочих тестов аудита безопасности ОС Astra Linux.
В файле «parsec_test.log» содержится информация о результатах тестирования подсистемы безопасности PARSEC.
В файле «PostgreSQL.log» содержатся результаты тестирования комплекса средств защиты системы управления базами данных PostgreSQL.
В файле «security_updates_1.5.log» содержится информация о результатах аудита по методическим указаниям по нейтрализации угроз эксплуатации уязвимостей ОС специального назначения «Astra Linux Special Edition» (версия 1.5) в информационных системах.
Поддержка версии Astra Linux SE 1.6 заявлена в ближайших обновлениях.
