Monitorovanie integrity súborov

Monitorovanie integrity súborov (FIM) je interná kontrola alebo proces, ktorý vykonáva overenie integrity súborov operačného systému a aplikačného softvéru pomocou metódy overovania medzi aktuálnym stavom súboru a známou základnou líniou. Táto porovnávacia metóda často zahŕňa výpočet známeho kryptografického kontrolného súčtu pôvodnej základnej línie súboru a porovnanie s vypočítaným kontrolným súčtom aktuálneho stavu súboru. Na monitorovanie integrity možno použiť aj iné atribúty súboru.

Vo všeobecnosti je akt vykonávania monitorovania integrity súborov automatizovaný pomocou interných kontrol, ako je aplikácia alebo proces. Takéto monitorovanie sa môže vykonávať náhodne, v definovanom intervale hlasovania alebo v reálnom čase.

Bezpečnostné ciele

Zmeny v konfiguráciách, súboroch a atribútoch súborov v rámci IT infraštruktúry sú bežné, ale skrytých vo veľkom množstve denných zmien môže byť len málo, ktoré ovplyvňujú integritu súboru alebo konfigurácie. Tieto zmeny môžu tiež znížiť stav zabezpečenia a v niektorých prípadoch môžu byť hlavnými indikátormi prebiehajúceho narušenia. Hodnoty, ktoré sú monitorované na neočakávané zmeny súborov alebo konfiguračných položiek a zahŕňajú:

• Poverenia
• Privilégiá a nastavenia zabezpečenia
• Obsah
• Základné atribúty a veľkosť
• Hash hodnoty
• Hodnoty konfigurácie

Ciele súladu

Viaceré ciele zhody označujú monitorovanie integrity súboru ako požiadavku. Niekoľko príkladov cieľov súladu s požiadavkou na monitorovanie integrity súborov zahŕňa:

• PCI DSS – štandard zabezpečenia údajov v odvetví platobných kariet (požiadavka 11.5)
• SOX – Sarbanes-Oxley Act (oddiel 404)
• NERC CIP – Norma NERC CIP (CIP-010-2)
• FISMA – Federal Information Security Management Act (NIST SP800-53 Rev3)
• HIPAA – Zákon o prenosnosti a zodpovednosti zdravotného poistenia z roku 1996 (publikácia NIST 800-66)
• Kritické bezpečnostné kontroly SANS (kontrola 3)

Pozri aj

Procedúry a algoritmy

• kontrolný súčet
• Overenie súboru

Aplikácie, niektoré príklady (kde sa používa FIM) zahŕňajú

• Pokročilé prostredie detekcie narušenia
• Ďalšia kontrola integrity súborov
• BeyondTrust
• CimTrak
• CloudPassage
• Kaspersky Lab Hybrid Cloud Security, Embedded Security, Security for Linux, Security for Windows Server
• LimaCharlie
• Lockpath Blacklight
• LogRhythm
• McAfee Change Control
• Netwrix-NNT Change Tracker
• OSSEC
• Qualys
• Samhain
• Splunk
• Kontrola systémových súborov (dodáva sa so systémom Windows)
• Monitor integrity tania
• Hlboká bezpečnosť Trend Micro
• Tripwire produkty
• Trustwave