Monitorovanie integrity súborov

Monitorovanie integrity súborov (FIM) je interná kontrola alebo proces, ktorý vykonáva overenie integrity súborov operačného systému a aplikačného softvéru pomocou metódy overovania medzi aktuálnym stavom súboru a známou základnou líniou. Táto porovnávacia metóda často zahŕňa výpočet známeho kryptografického kontrolného súčtu pôvodnej základnej línie súboru a porovnanie s vypočítaným kontrolným súčtom aktuálneho stavu súboru. Na monitorovanie integrity možno použiť aj iné atribúty súboru.

Vo všeobecnosti je akt vykonávania monitorovania integrity súborov automatizovaný pomocou interných kontrol, ako je aplikácia alebo proces. Takéto monitorovanie sa môže vykonávať náhodne, v definovanom intervale hlasovania alebo v reálnom čase.

Bezpečnostné ciele 
Zmeny v konfiguráciách, súboroch a atribútoch súborov v rámci IT infraštruktúry sú bežné, ale skrytých vo veľkom množstve denných zmien môže byť len málo, ktoré ovplyvňujú integritu súboru alebo konfigurácie. Tieto zmeny môžu tiež znížiť stav zabezpečenia a v niektorých prípadoch môžu byť hlavnými indikátormi prebiehajúceho narušenia. Hodnoty, ktoré sú monitorované na neočakávané zmeny súborov alebo konfiguračných položiek a zahŕňajú:

 Poverenia
 Privilégiá a nastavenia zabezpečenia
 Obsah
 Základné atribúty a veľkosť
 Hash hodnoty
 Hodnoty konfigurácie

Ciele súladu 
Viaceré ciele zhody označujú monitorovanie integrity súboru ako požiadavku. Niekoľko príkladov cieľov súladu s požiadavkou na monitorovanie integrity súborov zahŕňa:

 PCI DSS – štandard zabezpečenia údajov v odvetví platobných kariet (požiadavka 11.5)
 SOX – Sarbanes-Oxley Act (oddiel 404)
 NERC CIP – Norma NERC CIP (CIP-010-2)
 FISMA – Federal Information Security Management Act (NIST SP800-53 Rev3)
 HIPAA – Zákon o prenosnosti a zodpovednosti zdravotného poistenia z roku 1996 (publikácia NIST 800-66)
 Kritické bezpečnostné kontroly SANS (kontrola 3)

Pozri aj 
 Procedúry a algoritmy

 kontrolný súčet
 Overenie súboru

 Aplikácie, niektoré príklady (kde sa používa FIM) zahŕňajú

 Pokročilé prostredie detekcie narušenia
 Ďalšia kontrola integrity súborov
 BeyondTrust
 CimTrak
 CloudPassage
 Kaspersky Lab Hybrid Cloud Security, Embedded Security, Security for Linux, Security for Windows Server
 LimaCharlie
 Lockpath Blacklight
 LogRhythm
 McAfee Change Control
 Netwrix-NNT Change Tracker
 OSSEC
 Qualys
 Samhain
 Splunk
 Kontrola systémových súborov (dodáva sa so systémom Windows)
 Monitor integrity tania
 Hlboká bezpečnosť Trend Micro
 Tripwire produkty
 Trustwave

Referencie 

Bezpečnostný softvér