Como realizar hardening em servidores Linux com a ferramenta CIS-CAT

O hardening de servidores Linux é uma prática essencial para garantir a segurança e a integridade dos sistemas. A ferramenta CIS-CAT (CIS Configuration Assessment Tool) é uma solução eficaz para ajudar na aplicação de boas práticas de segurança recomendadas pelo Center for Internet Security (CIS).

Passo a Passo para Hardening com CIS-CAT

1. Instalação do CIS-CAT

• Baixe a ferramenta CIS-CAT do site oficial do CIS.
• Extraia o arquivo baixado:

tar -xzf cis-cat-*.tar.gz

• Entre no diretório extraído:

cd cis-cat-* 

2. Execução do CIS-CAT

• Antes de executar, você pode precisar de permissões de superusuário. Execute o seguinte comando:

sudo ./cis-cat.sh

• Escolha o perfil de benchmark que deseja aplicar (ex: Ubuntu, CentOS, etc.).

3. Análise dos Resultados

• Após a execução, o CIS-CAT gerará um relatório em formato HTML ou XML.
• Verifique as recomendações e as vulnerabilidades encontradas.

4. Aplicação das Correções

• Baseado nas recomendações do relatório, aplique as correções necessárias. Exemplos comuns incluem:
• Desabilitar serviços desnecessários:

sudo systemctl disable nome_do_serviço

• Atualizar pacotes do sistema:

sudo apt update && sudo apt upgrade -y

• Configurar o firewall:

sudo ufw enable

• Revisar permissões de arquivos e diretórios críticos.

Conclusão

O hardening de servidores Linux utilizando o CIS-CAT é um processo contínuo que requer monitoramento e atualização regulares. Sempre mantenha sua ferramenta e benchmarks atualizados para garantir a máxima segurança.

Dica: Considere agendar auditorias regulares com o CIS-CAT para manter seu servidor sempre seguro.