Security Center

O aplicativo Security Center do Ubuntu Security Center exibe algum estado de segurança do sistema e fornece a superfície de controle para solicitação experimental de permissão do diretório inicial. Não substitui todas as ferramentas de segurança; firewall, atualizações automáticas, Ubuntu Pro e reforço de conformidade ainda usam suas ferramentas dedicadas.

Visão geral

Security Center faz parte da experiência de segurança de desktop Ubuntu 26.04. De acordo com as notas de lançamento oficiais atuais, o foco confirmado é a visibilidade do estado de segurança e a solicitação de permissão experimental junto com prompting-client.

Lançando Security Center


# Via the application menu
# Search for "Security Center" in the Activities overview
 
# Via command line
snap run security-center

Principais recursos

Visão geral do status de segurança

Security Center pode mostrar o estado de segurança do sistema relevante. Os itens exatos exibidos podem mudar em atualizações posteriores, portanto, trate-os como um ponto de entrada para o status de segurança do desktop, em vez de uma ferramenta de auditoria completa.

Alternar solicitação de permissão

O sistema de solicitação de permissão do Ubuntu 26.04 pode ser ativado ou desativado em Security Center. O foco atual é a solicitação experimental de permissão do diretório inicial.

Os componentes relacionados incluem:

security-center: ponto de entrada de gerenciamento gráfico
prompting-client: snap propagado para lidar com prompts de permissão

Para obter mais detalhes, consulte Solicitação de permissão.

Recursos que ainda usam ferramentas dedicadas

Atualizações do sistema


# Check for security updates
sudo apt update
apt list --upgradable 2>/dev/null | grep -i security
 
# Install security updates only
sudo unattended-upgrade -v

Firewall


# Check firewall status
sudo ufw status verbose
 
# Enable firewall
sudo ufw enable
 
# Add rules
sudo ufw allow 22/tcp
sudo ufw allow 'Nginx Full'

Auditoria de segurança

Security Center não é uma ferramenta de auditoria completa. Para login, evento de segurança ou investigação de estado de serviço, continue a usar logs e comandos dedicados:


# View failed login attempts via command line
journalctl -u ssh.service | grep "Failed"
 
# View recent login records
last -n 20
 
# View failed login attempts
lastb -n 20
 
# View sudo usage records
journalctl _COMM=sudo --since today

Comandos comuns de linha de base de segurança


# Enable automatic security updates
sudo dpkg-reconfigure -plow unattended-upgrades
 
# Enable firewall
sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing
 
# Set screen auto-lock (5 minutes)
gsettings set org.gnome.desktop.session idle-delay 300
gsettings set org.gnome.desktop.screensaver lock-enabled true
gsettings set org.gnome.desktop.screensaver lock-delay 0
 
# Disable automatic login
sudo nano /etc/gdm3/custom.conf
# Ensure AutomaticLoginEnable=false

Ubuntu Pro


# Check Ubuntu Pro status
pro status
 
# Attach Ubuntu Pro subscription
sudo pro attach TOKEN
 
# Enable ESM (Extended Security Maintenance)
sudo pro enable esm-infra
sudo pro enable esm-apps

Livepatch (correção de kernel ao vivo)

Livepatch é um serviço Ubuntu Pro separado que aplica patches críticos de segurança do kernel sem reinicialização. AMD64 oferece suporte há anos; Arm64 alcançou GA em junho de 2026. O histórico completo, os comandos pro enable livepatch e canonical-livepatch estão em Notícias pós-lançamento - 23 de junho Arm64 Livepatch GA.

Conformidade de segurança

Os usuários Ubuntu Pro podem usar o USG (Ubuntu Security Guide) para auditoria e proteção de benchmark CIS:


# Enable USG (Ubuntu Security Guide) for CIS benchmark compliance
sudo pro enable usg
 
# Run CIS compliance audit
sudo usg audit cis_level1_server
 
# Apply CIS security hardening
sudo usg fix cis_level1_server

Solução de problemas

Security Center não será lançado


# Check snap status
snap list security-center
 
# Reinstall
sudo snap remove security-center
sudo snap install security-center
 
# View logs
journalctl --user -u snap.security-center* --since "1 hour ago"

O status de segurança é exibido incorretamente


# Manually refresh security status
# Click the refresh button in Security Center
 
# Or cross-check state via command line
sudo ufw status
pro status
apt list --upgradable
sudo dmsetup status