Security Center

Die Security Center-Anwendung von Ubuntu 26.04 zeigt einen gewissen Systemsicherheitsstatus an und stellt die Steueroberfläche für experimentelle Eingabeaufforderungen für Home-Verzeichnisberechtigungen bereit. Es ist kein Ersatz für jedes Sicherheitstool; Firewall, automatische Updates, Ubuntu Pro und Compliance-Hardening verwenden weiterhin ihre speziellen Tools.

Übersicht

Security Center ist Teil des Ubuntu 26.04-Desktop-Sicherheitserlebnisses. Den aktuellen offiziellen Versionshinweisen zufolge liegt der bestätigte Fokus auf der Sichtbarkeit des Sicherheitsstatus und der Eingabe experimenteller Berechtigungen zusammen mit prompting-client.

Security Center wird gestartet


# Via the application menu
# Search for "Security Center" in the Activities overview
 
# Via command line
snap run security-center

Hauptmerkmale

Übersicht über den Sicherheitsstatus

Security Center kann den relevanten Systemsicherheitsstatus anzeigen. Die genauen angezeigten Elemente können sich in späteren Updates ändern. Behandeln Sie es daher als Einstiegspunkt für den Desktop-Sicherheitsstatus und nicht als vollständiges Prüftool.

Umschalten der Berechtigungsaufforderung

Das Berechtigungsaufforderungssystem von Ubuntu 26.04 kann über Security Center aktiviert oder deaktiviert werden. Der aktuelle Schwerpunkt liegt auf der experimentellen Eingabeaufforderung für Home-Verzeichnisberechtigungen.

Zu den zugehörigen Komponenten gehören:

security-center: grafischer Verwaltungseinstiegspunkt
prompting-client: gesetzter Snap für die Verarbeitung von Berechtigungsaufforderungen

Weitere Einzelheiten finden Sie unter Berechtigungsaufforderung.

Funktionen, die immer noch spezielle Tools verwenden

Systemaktualisierungen


# Check for security updates
sudo apt update
apt list --upgradable 2>/dev/null | grep -i security
 
# Install security updates only
sudo unattended-upgrade -v

Firewall


# Check firewall status
sudo ufw status verbose
 
# Enable firewall
sudo ufw enable
 
# Add rules
sudo ufw allow 22/tcp
sudo ufw allow 'Nginx Full'

Sicherheitsaudit

Security Center ist kein vollständiges Prüftool. Für Anmeldungen, Sicherheitsereignisse oder Dienststatusuntersuchungen verwenden Sie weiterhin Protokolle und dedizierte Befehle:


# View failed login attempts via command line
journalctl -u ssh.service | grep "Failed"
 
# View recent login records
last -n 20
 
# View failed login attempts
lastb -n 20
 
# View sudo usage records
journalctl _COMM=sudo --since today

Allgemeine Sicherheitsgrundbefehle


# Enable automatic security updates
sudo dpkg-reconfigure -plow unattended-upgrades
 
# Enable firewall
sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing
 
# Set screen auto-lock (5 minutes)
gsettings set org.gnome.desktop.session idle-delay 300
gsettings set org.gnome.desktop.screensaver lock-enabled true
gsettings set org.gnome.desktop.screensaver lock-delay 0
 
# Disable automatic login
sudo nano /etc/gdm3/custom.conf
# Ensure AutomaticLoginEnable=false

Ubuntu Pro


# Check Ubuntu Pro status
pro status
 
# Attach Ubuntu Pro subscription
sudo pro attach TOKEN
 
# Enable ESM (Extended Security Maintenance)
sudo pro enable esm-infra
sudo pro enable esm-apps

Livepatch (Live-Kernel-Patching)

Livepatch ist ein separater Ubuntu Pro-Dienst, der wichtige Kernel-Sicherheitspatches ohne Neustart anwendet. AMD64 unterstützt es seit Jahren; Arm64 erreichte GA im Juni 2026. Vollständiger Hintergrund, pro enable livepatch- und canonical-livepatch-Befehle finden Sie in Nachrichten nach der Veröffentlichung – 23. Juni Arm64 Livepatch GA.

Sicherheitskonformität

Ubuntu Pro-Benutzer können USG (Ubuntu Security Guide) für die CIS-Benchmark-Prüfung und -Härtung verwenden:


# Enable USG (Ubuntu Security Guide) for CIS benchmark compliance
sudo pro enable usg
 
# Run CIS compliance audit
sudo usg audit cis_level1_server
 
# Apply CIS security hardening
sudo usg fix cis_level1_server

Fehlerbehebung

Security Center Wird nicht gestartet


# Check snap status
snap list security-center
 
# Reinstall
sudo snap remove security-center
sudo snap install security-center
 
# View logs
journalctl --user -u snap.security-center* --since "1 hour ago"

Der Sicherheitsstatus wird falsch angezeigt


# Manually refresh security status
# Click the refresh button in Security Center
 
# Or cross-check state via command line
sudo ufw status
pro status
apt list --upgradable
sudo dmsetup status