Com puc verificar que el meu entorn està securitzat?

En primer lloc, cal tenir en compte que una verificació exhaustiva requereix una auditoria de seguretat ad hoc. 

D’altra banda hi ha eines i serveis que es poden fer servir per a realitzar una primera avaluació.

Eines

• Windows

• https://docs.microsoft.com/en-us/windows/security/threat-protection/security-compliance-toolkit-10

• Linux y mac OS

• https://cisofy.com/lynis

• Aplicatius y Network

• http://www.openvas.org/about.html

• Contenidors y Sistemes Operatius

• https://www.open-scap.org

• https://github.com/docker/docker-bench-security

• Kubernetes

• https://github.com/falcosecurity/falco

• https://github.com/aquasecurity/kube-bench

Serveis

A nivell d’infraestructures o serveis en xarxa:

https://pentest-tools.com/network-vulnerability-scanning/network-security-scanner-online-openvas

A nivell de comunicacions SSL/TLS:

https://www.ssllabs.com/ssltest/