Security Center

Ubuntu L’application Security Center d’26.04 affiche un certain état de sécurité du système et fournit la surface de contrôle pour les demandes expérimentales d’autorisation du répertoire de base. Il ne remplace pas tous les outils de sécurité ; le pare-feu, les mises à jour automatiques, Ubuntu Pro et le renforcement de la conformité utilisent toujours leurs outils dédiés.

Aperçu

Security Center fait partie de l’expérience de sécurité de bureau Ubuntu 26.04. Selon les notes de version officielles actuelles, l’objectif confirmé est la visibilité de l’état de sécurité et l’invite d’autorisation expérimentale avec prompting-client.

Lancement d’Security Center


# Via the application menu
# Search for "Security Center" in the Activities overview
 
# Via command line
snap run security-center

Principales fonctionnalités

Présentation de l’état de sécurité

Security Center peut afficher l’état de sécurité du système pertinent. Les éléments exacts affichés peuvent changer dans les mises à jour ultérieures, alors traitez-les comme un point d’entrée de l’état de sécurité du bureau plutôt que comme un outil d’audit complet.

Bascule d’invite d’autorisation

Ubuntu Le système d’invite d’autorisation de 26.04 peut être activé ou désactivé à partir de Security Center. L’objectif actuel est l’invite expérimentale d’autorisation du répertoire de base.

Les composants associés incluent :

security-center : point d’entrée de gestion graphique
prompting-client : snap prédéfini pour gérer les invites d’autorisation

Pour plus de détails, consultez Invite d’autorisation.

Fonctionnalités qui utilisent toujours des outils dédiés

Mises à jour du système


# Check for security updates
sudo apt update
apt list --upgradable 2>/dev/null | grep -i security
 
# Install security updates only
sudo unattended-upgrade -v

Pare-feu


# Check firewall status
sudo ufw status verbose
 
# Enable firewall
sudo ufw enable
 
# Add rules
sudo ufw allow 22/tcp
sudo ufw allow 'Nginx Full'

Audit de sécurité

Security Center n’est pas un outil d’audit complet. Pour la connexion, un événement de sécurité ou une enquête sur l’état du service, continuez à utiliser les journaux et les commandes dédiées :


# View failed login attempts via command line
journalctl -u ssh.service | grep "Failed"
 
# View recent login records
last -n 20
 
# View failed login attempts
lastb -n 20
 
# View sudo usage records
journalctl _COMM=sudo --since today

Commandes de base de sécurité communes


# Enable automatic security updates
sudo dpkg-reconfigure -plow unattended-upgrades
 
# Enable firewall
sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing
 
# Set screen auto-lock (5 minutes)
gsettings set org.gnome.desktop.session idle-delay 300
gsettings set org.gnome.desktop.screensaver lock-enabled true
gsettings set org.gnome.desktop.screensaver lock-delay 0
 
# Disable automatic login
sudo nano /etc/gdm3/custom.conf
# Ensure AutomaticLoginEnable=false

Ubuntu Pro


# Check Ubuntu Pro status
pro status
 
# Attach Ubuntu Pro subscription
sudo pro attach TOKEN
 
# Enable ESM (Extended Security Maintenance)
sudo pro enable esm-infra
sudo pro enable esm-apps

Livepatch (correctif du noyau en direct)

Livepatch est un service Ubuntu Pro distinct qui applique les correctifs de sécurité critiques du noyau sans redémarrage. AMD64 le prend en charge depuis des années ; Arm64 a atteint GA en juin 2026. L’historique complet, les commandes pro enable livepatch et canonical-livepatch se trouvent dans Actualités post-version — 23 juin Arm64 Livepatch GA.

Conformité à la sécurité

Les utilisateurs d’Ubuntu Pro peuvent utiliser USG (Ubuntu Security Guide) pour l’audit et le renforcement des références CIS :


# Enable USG (Ubuntu Security Guide) for CIS benchmark compliance
sudo pro enable usg
 
# Run CIS compliance audit
sudo usg audit cis_level1_server
 
# Apply CIS security hardening
sudo usg fix cis_level1_server

Dépannage

Security Center ne démarre pas


# Check snap status
snap list security-center
 
# Reinstall
sudo snap remove security-center
sudo snap install security-center
 
# View logs
journalctl --user -u snap.security-center* --since "1 hour ago"

L’état de sécurité ne s’affiche pas correctement


# Manually refresh security status
# Click the refresh button in Security Center
 
# Or cross-check state via command line
sudo ufw status
pro status
apt list --upgradable
sudo dmsetup status