Dosya Bütünlüğü İzleme (FIM); kritik dosyaları, klasörleri, yapılandırmaları ve kayıt defteri anahtarlarını sürekli izler ve beklenmedik şekilde değiştiklerinde uyarır. Kurcalama, kötü amaçlı yazılım ve yanlış yapılandırmanın tümü diskte bir değişiklik bıraktığı için, FIM en önemli sistemleriniz için bir erken uyarı sistemidir.
Ele veren değişiklik
Bir saldırgan web kabuğu yerleştirdiğinde, bir rootkit bir sistem dosyasını değiştirdiğinde veya kötü bir değişiklik bir sunucuyu bozduğunda, ortak sinyal değişmemesi gereken bir dosyadır. FIM bu sinyali bir uyarıya dönüştürür.
Adı geçen bir uyum kontrolü
FIM; PCI DSS'te adı geçen bir gerekliliktir ve ISO 27001 ile KVKK değişiklik kontrolünün temel beklentisidir. Denetçiler özellikle bunu sorar.
İyi bir FIM ne katar
Siberson Verifim gerçek zamanlı izler, dosyaların yanı sıra Windows kayıt defterini de kapsar ve kimin neyi ne zaman değiştirdiğini gösteren şifreli, atfedilebilir loglar kaydeder — denetçilerin güvendiği delil.