Wynis es un script de auditoría desarrollado por el usuario Sneakysecdoggo que realiza una evaluación de controles de indicadores del CIS (Center for Internet Security) siguiendo los benchmarks del CIS Best Practices Windows 10 y Windows Server 2016. Los puntos de referencia del CIS son reconocidos internacionalmente como estándares de seguridad para la defensa de sistemas y datos de IT contra ciberataques.
Se trata de una herramienta de script similar a Lynis, usada en sistemas basados en Linux.
Después de ejecutarlo creará un directorio con todos los resultados reportados en formato de texto y csv. El checklist reporta:
- Lista de puertos, servicios
- Reglas de firewall
- Software instalado
- Tareas programadas
- Software que se ejecuta al inicio
- Información general del sistema
- Recursos compartido,
- Políticas de seguridad y GPOs
- Actualizaciones instaladas
- Características opcionales instaladas
- Lista de usuarios locales,
- Entre otros reportes adicionales...
No solo para sistemas Windows 10, sino que también dispone de un versión para realizar este tipo de auditoría en Server 2016 que sea controladores de dominio Active Directory.
- Repositorio Github: https://github.com/Sneakysecdoggo/Wynis
 |
| Figura 1: Ejecución de Wynis en un sistema Windows. |
Saludos!
No hay comentarios
Publicar un comentario