Uso Linux há 30 anos e este pacote de segurança gratuito faz tudo quase perfeitamente

Siga ZDNET: Adicione-nos como fonte preferencial no Google.

Chaves ZDNET

• BastionGuard promete segurança séria para desktops Linux.
• Varreduras, VPN, backups, atualizações, gerenciador de senhas e muito mais estão disponíveis.
• Esta plataforma gratuita cumpre o que promete ou precisa de mais tempo?

Uso Linux há quase 30 anos e só sofri uma violação de segurança uma vez. Isso aconteceu depois de herdar um servidor mal configurado com um rootkit. Nunca mais quero passar por isso.

Ao longo dessas três décadas, tenho visto cada vez mais vulnerabilidades do Linux expostas, então venho dizendo há algum tempo que se um computador ou qualquer dispositivo estiver conectado a uma rede, ele estará vulnerável. Com o advento da inteligência artificial, as vulnerabilidades são mais fáceis de descobrir, o que é uma vantagem tanto para desenvolvedores quanto para hackers.

Consequentemente, estou sempre procurando melhores maneiras de implementar uma segurança mais robusta, especialmente soluções de segurança para usuários finais. Semana passada descobri a ferramenta BastionGuard (Repositório Git aqui), descrito por seu desenvolvedor como “uma plataforma de segurança Linux para usuários que desejam comportamento determinístico, políticas claras e decisões visíveis em vez de proteção opaca do tipo ‘confie em nós’”.

Além disso: Terceira grande falha no kernel do Linux encontrada em duas semanas – graças à IA

A plataforma BastionGuard inclui BastionGuard Endpoint, BastionGuard Backup, BastionGuard Secure Connect e BastionGuard Data Recovery.

BastionGuard 1.0 foi lançado em 27 de fevereiro, então a versão 2.0 já é impressionante. Tenho usado essa plataforma na semana passada e posso facilmente ver que ela se tornará o padrão de fato para segurança de desktop Linux nos próximos anos.

BastionGuard ainda não é perfeito. Encontrei alguns problemas que não consegui resolver. Mas o desenvolvedor é bastante ativo, então tenho certeza de que esses problemas serão corrigidos em breve.

O que o BastionGuard faz?

Talvez uma pergunta mais simples seja: o que o BastionGuard faz? não fazer? BastionGuard fornece verificação em tempo real, protege contra ransomware, mantém uma lista atualizada de instituições financeiras seguras para ajudar na proteção contra fraudes bancárias e bloqueia dispositivos USB potencialmente infectados. Inclui um scanner de phishing, gerenciador de senhas, backup (via gerenciamento de snapshots), scanner Samba, VPN WireGuard e verificação de e-mail ClamScam.

É uma bolsa de segurança para o desktop Linux.

Mas isso funciona?

Fiz vários testes com os recursos de segurança do BastionGuard (ainda não experimentei as ferramentas VPN, Backup, Samba, Banks ou USB) e descobri que ele me protege bem. Baixei exemplos de arquivos de ransomware (não faça isso em casa) e ele os detectou todas as vezes. No entanto, me deparei com uma situação em que, depois que um dos arquivos de ransomware de amostra foi detectado, instruí o BastionGuard a colocar o arquivo em quarentena e colocou em quarentena toda a pasta Downloads.

Além disso: o Linux recebe um alerta de segurança – por que era inevitável e eu não me importo

Quando isso aconteceu, verifiquei Segurança > Quarentena, mas não encontrei nada listado. Em outras palavras, parece que o BastionGuard fez algo na minha pasta Downloads e não consigo desfazer. Ainda bem que estou trabalhando em uma máquina virtual e não na minha área de trabalho.

Acabei encontrando minha pasta Downloads em ~/.local/share/BastionGuard/quarantine, que também continha todos os arquivos maliciosos que baixei do site de teste. O problema é que o desenvolvedor precisa corrigir a lista Segurança > Quarentena para que ele realmente pegue o arquivo correto; Dessa forma, os usuários podem ver que algo está acontecendo (e podem recuperar um arquivo ou pasta se ele for acidentalmente colocado em quarentena) sem precisar fazer nada com a CLI do Linux.

Este problema precisa ser resolvido; caso contrário, o aplicativo poderá falhar muito rapidamente.

Além disso: Novo no Linux? Esta lista de verificação de 10 dias ajudará você a se sentir confortável e confortável

Também verifiquei a ferramenta anti-phishing e descobri que estava correta. Tudo o que você precisa fazer é digitar o endereço da web no scanner de phishing, pressionar Enter no teclado e aguardar os resultados. Pesquisei vários sites de phishing conhecidos e eles capturaram todos.

Você precisará da chave de API HIBP e LeakCheck para usar a ferramenta Identity Leak Monitoring, portanto, não consegui testar essa funcionalidade.

O gerenciador de senhas é simples, mas funciona bem e permite importar cofres de arquivos CSV. A VPN WireGuard exigiu que eu instalasse o pacote Wireguard-tools, que era apenas uma questão de executar sudo apt-get install wireguard-tools no Ubuntu. Depois de fazer isso, consegui conectar-me facilmente ao servidor WireGuard em minha LAN.

Minha observação final

BastionGuard é uma enorme plataforma que oferece muita segurança para seus desktops Linux. Embora isso possa parecer um exagero para alguns, para aqueles que desejam adicionar segurança a quase todos os aspectos de sua área de trabalho, esta pode ser uma ótima opção.

Além disso: como uma LAN virtual pode proteger melhor sua rede doméstica

Sim, o BastionGuard tem alguns problemas e certamente espero que o desenvolvedor os resolva imediatamente para que esta ferramenta possa se tornar mais amplamente disponível no desktop Linux. À medida que a inteligência artificial continua a ajudar hackers brancos e negros, a necessidade de maior segurança no Linux continuará a crescer.

Pretendo ficar de olho no BastionGuard (e verificar suas outras ferramentas) para ver o que acontece em versões futuras. Enquanto isso, você pode tentar usar o BastionGuard gratuitamente. Você pode baixar instaladores (gratuitos) para distribuições Ubuntu, Fedora, Arch e openSUSE em página oficial de download do BastionGuard.