Security Center

Ubuntu La aplicación 26.04 de Security Center muestra algún estado de seguridad del sistema y proporciona la superficie de control para solicitar permisos experimentales en el directorio de inicio. No reemplaza todas las herramientas de seguridad; El firewall, las actualizaciones automáticas, Ubuntu Pro y el refuerzo del cumplimiento siguen utilizando sus herramientas dedicadas.

Descripción general

Security Center es parte de la experiencia de seguridad de escritorio Ubuntu 26.04. Según las notas de la versión oficial actual, el enfoque confirmado es la visibilidad del estado de seguridad y la solicitud de permiso experimental junto con prompting-client.

Lanzando Security Center


# Via the application menu
# Search for "Security Center" in the Activities overview
 
# Via command line
snap run security-center

Características clave

Descripción general del estado de seguridad

Security Center puede mostrar el estado de seguridad relevante del sistema. Los elementos exactos que se muestran pueden cambiar en actualizaciones posteriores, así que trátelo como un punto de entrada del estado de seguridad del escritorio en lugar de como una herramienta de auditoría completa.

Alternar solicitud de permiso

Ubuntu El sistema de solicitud de permisos de 26.04 se puede habilitar o deshabilitar desde Security Center. El enfoque actual es la solicitud experimental de permisos en el directorio de inicio.

Los componentes relacionados incluyen:

security-center: punto de entrada de gestión gráfica
prompting-client: complemento inicializado para manejar solicitudes de permiso

Para obtener más detalles, consulte Solicitud de permiso.

Funciones que todavía utilizan herramientas dedicadas

Actualizaciones del sistema


# Check for security updates
sudo apt update
apt list --upgradable 2>/dev/null | grep -i security
 
# Install security updates only
sudo unattended-upgrade -v

Cortafuegos


# Check firewall status
sudo ufw status verbose
 
# Enable firewall
sudo ufw enable
 
# Add rules
sudo ufw allow 22/tcp
sudo ufw allow 'Nginx Full'

Auditoría de seguridad

Security Center no es una herramienta de auditoría completa. Para iniciar sesión, eventos de seguridad o investigaciones del estado del servicio, continúe usando registros y comandos dedicados:


# View failed login attempts via command line
journalctl -u ssh.service | grep "Failed"
 
# View recent login records
last -n 20
 
# View failed login attempts
lastb -n 20
 
# View sudo usage records
journalctl _COMM=sudo --since today

Comandos básicos de seguridad comunes


# Enable automatic security updates
sudo dpkg-reconfigure -plow unattended-upgrades
 
# Enable firewall
sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing
 
# Set screen auto-lock (5 minutes)
gsettings set org.gnome.desktop.session idle-delay 300
gsettings set org.gnome.desktop.screensaver lock-enabled true
gsettings set org.gnome.desktop.screensaver lock-delay 0
 
# Disable automatic login
sudo nano /etc/gdm3/custom.conf
# Ensure AutomaticLoginEnable=false

Ubuntu Pro


# Check Ubuntu Pro status
pro status
 
# Attach Ubuntu Pro subscription
sudo pro attach TOKEN
 
# Enable ESM (Extended Security Maintenance)
sudo pro enable esm-infra
sudo pro enable esm-apps

Livepatch (parche del kernel en vivo)

Livepatch es un servicio Ubuntu Pro independiente que aplica parches críticos de seguridad del kernel sin reiniciar. AMD64 lo ha apoyado durante años; Arm64 alcanzó GA en junio de 2026. Los antecedentes completos, los comandos pro enable livepatch y canonical-livepatch se encuentran en Noticias posteriores al lanzamiento - 23 de junio Arm64 Livepatch GA.

Cumplimiento de seguridad

Los usuarios de Ubuntu Pro pueden utilizar USG (Guía de seguridad Ubuntu) para la auditoría y el refuerzo de las pruebas comparativas de CIS:


# Enable USG (Ubuntu Security Guide) for CIS benchmark compliance
sudo pro enable usg
 
# Run CIS compliance audit
sudo usg audit cis_level1_server
 
# Apply CIS security hardening
sudo usg fix cis_level1_server

Solución de problemas

Security Center no se inicia


# Check snap status
snap list security-center
 
# Reinstall
sudo snap remove security-center
sudo snap install security-center
 
# View logs
journalctl --user -u snap.security-center* --since "1 hour ago"

El estado de seguridad se muestra incorrectamente


# Manually refresh security status
# Click the refresh button in Security Center
 
# Or cross-check state via command line
sudo ufw status
pro status
apt list --upgradable
sudo dmsetup status