¿Existen conceptos o "instaladores" probados para comenzar a funcionar según las mejores prácticas para asegurar y bloquear una instalación de CentOS?
Espero una herramienta automatizada que escanee el sistema, ofrezca sugerencias, cambie la configuración de seguridad, instale una buena detección de intrusos en la red y tenga un panel de administración simple para verificar.
¿Existe tal cosa o es solo una fantasía?
Dudo que encuentre un tipo de solución One-Stop-Shop que realmente funcione bien. Su mejor apuesta será revisar una de las excelentes pautas de endurecimiento e implementar lo que tenga sentido para usted.
Dicho esto, probablemente deberías revisar dos proyectos
Si tiene un poco más de recursos disponibles, algunos productos de evaluación de vulnerabilidades pueden realizar auditorías de configuración. Por ejemplo, los suscriptores de ProfessionalFeed a Nessus tienen una gran cantidad de auditorías de configuración disponibles, incluyendo muchos puntos de referencia CIS.
Todos estos inspeccionarán su instalación y harán algunas recomendaciones sobre qué cambiar o le dirán cómo esta instalación se desvía de la norma. Sin embargo, sus conjuntos de reglas básicas pueden no funcionar para usted. Usted realmente necesita modificar sus comprobaciones para que coincida con la forma en que desea que se vea su entorno.
Creo que Scott Pack tiene una gran respuesta. Probablemente también vale la pena señalar que al menos debería tener alguna familaridad pasajera con los DIST STIGs aquí hay algunos específicos de RedHat . Al menos, le darán una idea de lo que necesita hacer en cuanto a los controles técnicos.
Los STIG son en su mayoría poco prácticos para implementar todo, pero no es un mal punto de partida para moldear su propia política técnica.
Nuestras mentes más brillantes se equivocan todo el tiempo. Por desgracia, así es cuando sus adversarios tienen la clara ventaja que tienen.
Hay una nueva herramienta de David 'Rel1k' que no solo se aplica a centOS sino a todas las demás distribuciones de Linux, eche un vistazo a Artillería en TrustedSec o Artillería en Github .
¡El nombre de la herramienta es Artillería! Fácil de instalar y creo que podría hacer lo que necesites! Recibe actualizaciones constantes y, si tiene alguna pregunta, puede formularla en Twitter a Dave Kennedy (ReL1K) @HackingDave