Övervakning av filintegritet

Filintegritetsövervakning (FIM) är en intern kontroll eller process som utför handlingen att validera integriteten hos operativsystem- och programvarufiler med hjälp av en verifieringsmetod mellan det aktuella filtillståndet och en känd, bra baslinje . Denna jämförelsemetod innebär ofta att man beräknar en känd kryptografisk kontrollsumma för filens ursprungliga baslinje och jämför med den beräknade kontrollsumman för filens aktuella tillstånd. Andra filattribut kan också användas för att övervaka integriteten.

I allmänhet är handlingen att utföra filintegritetsövervakning automatiserad med hjälp av interna kontroller som en applikation eller process . Sådan övervakning kan utföras slumpmässigt , vid ett definierat avfrågningsintervall eller i realtid .

Säkerhetsmål

Ändringar av konfigurationer, filer och filattribut över IT-infrastrukturen är vanliga, men dolda inom en stor volym av dagliga förändringar kan vara de få som påverkar fil- eller konfigurationsintegriteten. Dessa förändringar kan också minska säkerhetsställningen och kan i vissa fall vara ledande indikatorer på ett pågående brott. Värden som övervakas för oväntade ändringar av filer eller konfigurationsobjekt inkluderar:

• Referenser
• Behörigheter och säkerhetsinställningar
• Innehåll
• Kärnattribut och storlek
• Hashvärden
• Konfigurationsvärden

Efterlevnadsmål

Flera efterlevnadsmål anger filintegritetsövervakning som ett krav . Flera exempel på efterlevnadsmål med kravet på filintegritetsövervakning inkluderar:

• PCI DSS - Payment Card Industry Data Security Standard (krav 11.5)
• SOX - Sarbanes-Oxley Act (avsnitt 404)
• NERC CIP - NERC CIP Standard (CIP-010-2)
• FISMA - Federal Information Security Management Act (NIST SP800-53 Rev3)
• HIPAA - Health Insurance Portability and Accountability Act från 1996 (NIST-publikation 800-66)
• SANS Critical Security Controls (kontroll 3)

Se även

Procedurer och algoritmer :

• kontrollsumma
• Filverifiering

Tillämpningar , några exempel (där FIM används) inkluderar:

• Avancerad miljö för intrångsdetektering
• Ytterligare en filintegritetskontroll
• BeyondTrust
• CimTrak
• CloudPassage
• Kaspersky Lab Hybrid Cloud Security, Embedded Security, Security for Linux, Security for Windows Server
• LimaCharlie
• Lockpath Blacklight
• LogRhythm
• McAfee Change Control
• Netwrix-NNT Change Tracker
• OSSEC
• Qualys
• Samhain
• Splunk
• Systemfilsgranskare (medföljer Windows)
• Tanium Integrity Monitor
• Trend Micro Deep Security
• Tripwire produkter
• Trustwave