Контроль целостности файлов

Контроль целостности файлов — средство безопасности, отслеживающее создание, изменение, удаление и перемещение контролируемых файлов, каталогов и их атрибутов. Оно сопоставляет текущее состояние с базовой линией, например по криптографическим хешам, владельцу, правам доступа, размеру и времени изменения, либо получает сведения о файловых операциях от агента. Базовую линию формируют после проверки доверенного состояния системы и обновляют только через контролируемый процесс изменений. Для уменьшения шума исключают временные и регулярно изменяемые файлы, а уведомления связывают с данными о пользователе, процессе и изменении конфигурации. Надёжность контроля зависит от защиты базы эталонов и самого средства мониторинга. Контроль применяют на серверах, в критичных приложениях и для проверки конфигурационных файлов. Он отличается от резервного копирования: резервная копия предназначена для восстановления данных, а FIM выявляет факт изменения. Он также не заменяет антивирусную защиту и контроль доступа, поскольку обычно обнаруживает изменение, но не обязательно предотвращает его.