Monitorovanie integrity súborov (FIM) je interná kontrola alebo proces, ktorý vykonáva overenie integrity súborov operačného systému a aplikačného softvéru pomocou metódy overovania medzi aktuálnym stavom súboru a známou základnou líniou. Táto porovnávacia metóda často zahŕňa výpočet známeho kryptografického kontrolného súčtu pôvodnej základnej línie súboru a porovnanie s vypočítaným kontrolným súčtom aktuálneho stavu súboru. Na monitorovanie integrity možno použiť aj iné atribúty súboru.
Vo všeobecnosti je akt vykonávania monitorovania integrity súborov automatizovaný pomocou interných kontrol, ako je aplikácia alebo proces. Takéto monitorovanie sa môže vykonávať náhodne, v definovanom intervale hlasovania alebo v reálnom čase.
Bezpečnostné ciele Zmeny v konfiguráciách, súboroch a atribútoch súborov v rámci IT infraštruktúry sú bežné, ale skrytých vo veľkom množstve denných zmien môže byť len málo, ktoré ovplyvňujú integritu súboru alebo konfigurácie. Tieto zmeny môžu tiež znížiť stav zabezpečenia a v niektorých prípadoch môžu byť hlavnými indikátormi prebiehajúceho narušenia. Hodnoty, ktoré sú monitorované na neočakávané zmeny súborov alebo konfiguračných položiek a zahŕňajú:
Poverenia Privilégiá a nastavenia zabezpečenia Obsah Základné atribúty a veľkosť Hash hodnoty Hodnoty konfigurácie
Ciele súladu Viaceré ciele zhody označujú monitorovanie integrity súboru ako požiadavku. Niekoľko príkladov cieľov súladu s požiadavkou na monitorovanie integrity súborov zahŕňa:
PCI DSS – štandard zabezpečenia údajov v odvetví platobných kariet (požiadavka 11.5) SOX – Sarbanes-Oxley Act (oddiel 404) NERC CIP – Norma NERC CIP (CIP-010-2) FISMA – Federal Information Security Management Act (NIST SP800-53 Rev3) HIPAA – Zákon o prenosnosti a zodpovednosti zdravotného poistenia z roku 1996 (publikácia NIST 800-66) Kritické bezpečnostné kontroly SANS (kontrola 3)
Pozri aj Procedúry a algoritmy
kontrolný súčet Overenie súboru
Aplikácie, niektoré príklady (kde sa používa FIM) zahŕňajú
Pokročilé prostredie detekcie narušenia Ďalšia kontrola integrity súborov BeyondTrust CimTrak CloudPassage Kaspersky Lab Hybrid Cloud Security, Embedded Security, Security for Linux, Security for Windows Server LimaCharlie Lockpath Blacklight LogRhythm McAfee Change Control Netwrix-NNT Change Tracker OSSEC Qualys Samhain Splunk Kontrola systémových súborov (dodáva sa so systémom Windows) Monitor integrity tania Hlboká bezpečnosť Trend Micro Tripwire produkty Trustwave
Referencie
Kategória:Bezpečnostný softvér