文件完整性监控工具

什么是文件完整性监控

各种规模的组织每天都容易受到安全威胁的影响。访问企业的敏感数据（例如机密客户信息、财务信息或系统凭据）是网络犯罪分子最重要的目标。泄露的文件和文件夹不仅使组织付出财务损失，而且还会影响其声誉。创建安全环境的第一步是实时检测环境中的变化。

文件完整性监控 （FIM） 可保护组织的数据免受未经授权和不必要的修改、安全威胁和违规行为的侵害。它实时跟踪对文件和文件夹所做的任何更改，以快速检测安全事件并通知可以快速响应的安全管理员。

这是解决方案根据每个用户的典型行为确定每个用户的安全基线的地方。将检测到任何构成安全风险的异常活动，并向管理员发送实时警报，这有助于管理员快速响应安全威胁。

FIM 如何工作

• 配置策略：设置 FIM 时，定义需要监视的网络组件（如文件、文件夹和目录服务器）非常重要，对于包含敏感信息且更容易出现处理不当的资源，可以执行此操作。
• 建立行为基线：通过确定用户的常规使用模式来建立基线，然后，FIM 通过引用此活动基线来分析实时发生的事件。
• 监控：配置相关策略并建立基线后，FIM 模块将根据策略开始监控文件和文件夹，这有助于检测任何异常行为以及与基线的偏差。
• 警报：任何偏离既定基线的行为都会导致生成警报并将其发送给相关机构，然后相关机构可以仔细检查问题并采取必要步骤来解决它。
• 报告：在证明遵守 PCI DSS 和 HIPAA 等合规性法律的同时，需要生成 FIM 报告以合并所有相关信息以进行审计。

如何降低安全漏洞的风险

EventLog Analyzer 日志管理解决方案，提供了一个FIM模块，用于检查日志以查找对敏感和关键系统配置文件和文件夹的未经授权的修改。它提供了有关更改了哪个文件、谁进行了更改以及何时更改的详细报告。事件日志分析器还提供对敏感文件和文件夹进行未经授权的更改的实时警报。这些更改包括创建、删除和修改文件或文件夹，以及规则修改和访问策略修订。

PCI DSS、SOX、HIPAA 和 FISMA 等合规性法规对处理敏感数据的组织提出了两项重要要求：保护关键和敏感数据以及维护安全环境。事件日志分析器提供满足这些要求的报告，以便组织能够满足法规遵从性标准。

文件完整性监控 （FIM）功能

• 文件完整性：通过扫描属性、权限、所有权、大小等，对文件和文件夹进行彻底检查，以确定它们是否完好无损。
• 针对关键更改的实时事件警报：针对关键更改生成即时警报，例如对存储在数据库中的文件和文件夹进行规则修改或访问策略修订。
• 全面的文件和文件夹监控：监控可执行文件、文件夹、系统配置文件、内容文件、压缩文件、压缩文件夹等。
• 完整的审核跟踪：提供文件和文件夹上发生的所有更改的完整审核跟踪，审计跟踪实时回答所有更改的“内容、时间、位置和方式”。
• 合规性就绪报告：允许组织满足 PCI DSS、SOX、HIPAA 和 FISMA 等监管行为规定的关键合规性要求。
• 文件完整性报告和计划：生成包含精确完整性详细信息的详尽报告。报告可以以多种格式生成，例如 PDF 或 CSV，灵活的报告计划允许管理员定期自动接收报告。

Linux 文件完整性监控

保护所有数据非常重要，尤其是存储在 Linux 文件系统中的关键配置。EventLog Analyzer 文件完整性监控 （FIM） 功能可以扫描、分析和报告对 Linux 系统中的文件、文件夹和目录所做的更改，从而提供文件和数据安全的关键层，可以确保这些数据是安全的。

• 实时变化检测
• 检测非法活动
• 识别意外更改
• 满足合规性要求

实时变化检测

EventLog Analyzer 代理持续监控其监控配置文件中指定的文件、文件夹和目录，并捕获任何已更改的数据，以及涉及哪个用户以及他们使用哪些进程等详细信息。管理员可以监视整个目录结构或单个文件和文件夹的事件，例如：

• 创建、删除或重命名文件、文件夹和目录
• 访问文件和文件夹
• 对文件和文件夹属性的更改
• 对文件、文件夹或目录的安全设置的更改，例如权限更改

检测非法活动

如果入侵者攻击组织 IT 环境，管理员可以识别哪些文件已被更改，使用此信息，可以快速评估损坏并开始事件响应。

识别意外更改

文件更改通常是由员工或管理员无意中进行的。有时这些变化是如此微不足道，以至于被忽视了。其他时候，它们可能会导致安全漏洞或阻碍业务运营。文件完整性监控可帮助管理员将更改归零，以便可以回滚更改或采取其他补救措施。

满足合规性要求

使用EventLog Analyzer，管理员可以轻松审核所有更改并报告与文件和目录相关的事件，从而确保始终遵守GDPR，GLBA，SOX，HIPAA和PCI DSS等法规要求。

保护组织的敏感数据免受未经授权的访问、修改、安全威胁和违规。使用 EventLog Analyzer 的文件完整性监控功能，管理员可以实时跟踪对包含机密数据的文件或文件夹所做的任何更改，以快速检测关键安全事件并确保数据完整性。深入分析 Windows 文件服务器和 Linux 服务器的文件和文件夹访问、权限更改以及数据值更改。