Security Center

Ubuntu 26.04 の Security Center アプリケーションは、システムのセキュリティ状態を表示し、実験的なホームディレクトリのアクセス許可プロンプトのコントロールサーフェスを提供します。すべてのセキュリティツールに代わるものではありません。ファイアウォール、自動更新、Ubuntu Pro、およびコンプライアンスの強化では、引き続き専用ツールが使用されます。

概要

Security Center は、Ubuntu 26.04 デスクトップセキュリティエクスペリエンスの一部です。現在の公式リリースノートによると、確認されている焦点は、セキュリティ状態の可視性と、prompting-client と組み合わせた実験的な許可プロンプトです。

Security Center の起動


# Via the application menu
# Search for "Security Center" in the Activities overview
 
# Via command line
snap run security-center

主な特長

セキュリティステータスの概要

Security Center は、関連するシステムのセキュリティ状態を表示できます。正確な表示項目は今後の更新で変更される可能性があるため、完全な監査ツールではなく、デスクトップのセキュリティステータスのエントリポイントとして扱ってください。

許可のプロンプトの切り替え

Ubuntu 26.04 の権限プロンプトシステムは、Security Center から有効または無効にできます。現在の焦点は、実験的なホームディレクトリのアクセス許可プロンプトです。

関連コンポーネントには次のものが含まれます。

security-center: グラフィカル管理エントリポイント
prompting-client: 権限プロンプトを処理するためのシード済みスナップ

詳細については、「許可のプロンプト」を参照してください。

引き続き専用ツールを使用する機能

システムアップデート


# Check for security updates
sudo apt update
apt list --upgradable 2>/dev/null | grep -i security
 
# Install security updates only
sudo unattended-upgrade -v

ファイアウォール


# Check firewall status
sudo ufw status verbose
 
# Enable firewall
sudo ufw enable
 
# Add rules
sudo ufw allow 22/tcp
sudo ufw allow 'Nginx Full'

セキュリティ監査

Security Center は完全な監査ツールではありません。ログイン、セキュリティイベント、またはサービス状態の調査には、引き続きログと専用のコマンドを使用します。


# View failed login attempts via command line
journalctl -u ssh.service | grep "Failed"
 
# View recent login records
last -n 20
 
# View failed login attempts
lastb -n 20
 
# View sudo usage records
journalctl _COMM=sudo --since today

一般的なセキュリティベースラインコマンド


# Enable automatic security updates
sudo dpkg-reconfigure -plow unattended-upgrades
 
# Enable firewall
sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing
 
# Set screen auto-lock (5 minutes)
gsettings set org.gnome.desktop.session idle-delay 300
gsettings set org.gnome.desktop.screensaver lock-enabled true
gsettings set org.gnome.desktop.screensaver lock-delay 0
 
# Disable automatic login
sudo nano /etc/gdm3/custom.conf
# Ensure AutomaticLoginEnable=false

Ubuntu Pro


# Check Ubuntu Pro status
pro status
 
# Attach Ubuntu Pro subscription
sudo pro attach TOKEN
 
# Enable ESM (Extended Security Maintenance)
sudo pro enable esm-infra
sudo pro enable esm-apps

Livepatch (ライブカーネルパッチ適用)

Livepatch は、再起動せずに重要なカーネルセキュリティパッチを適用する別の Ubuntu Pro サービスです。 AMD64 は長年にわたってこれをサポートしてきました。 Arm64 は、2026 年 6 月に GA に達しました。完全な背景、pro enable livepatch および canonical-livepatch コマンドは、リリース後のニュース — 6 月 23 日 Arm64 Livepatch GA にあります。

セキュリティコンプライアンス

Ubuntu Pro ユーザーは、CIS ベンチマークの監査と強化に USG (Ubuntu セキュリティガイド) を使用できます。


# Enable USG (Ubuntu Security Guide) for CIS benchmark compliance
sudo pro enable usg
 
# Run CIS compliance audit
sudo usg audit cis_level1_server
 
# Apply CIS security hardening
sudo usg fix cis_level1_server

トラブルシューティング

Security Center が起動しない


# Check snap status
snap list security-center
 
# Reinstall
sudo snap remove security-center
sudo snap install security-center
 
# View logs
journalctl --user -u snap.security-center* --since "1 hour ago"

セキュリティステータスが正しく表示されない


# Manually refresh security status
# Click the refresh button in Security Center
 
# Or cross-check state via command line
sudo ufw status
pro status
apt list --upgradable
sudo dmsetup status