Tin tức

FIM (Giám sát tính toàn vẹn của tệp) là gì? Sự thay đổi là rất nhiều trong môi trường CNTT của các tổ chức. Nội dung phần cứng thay đổi. Các chương trình phần mềm thay đổi. Các trạng thái cấu hình thay đổi. Một số sửa đổi này được cho phép trong chừng mực chúng xảy ra trong chu kỳ vá lỗi thông thường của tổ chức, trong khi những sửa đổi khác gây lo ngại bằng cách bất ngờ xuất hiện. Các tổ chức thường đáp ứng tính năng động này bằng cách đầu tư vào phát hiện tài sản và quản lý cấu hình an toàn (SCM). Các biện pháp kiểm soát cơ bản này cho phép các công ty xây dựng danh mục các thiết bị đã được phê duyệt và giám sát cấu hình của các sản phẩm đó. Mặc dù vậy, các công ty vẫn phải đối mặt với một thách thức quan trọng: điều chỉnh sự thay đổi trong các tệp quan trọng. Đối với thách thức đó, nhiều doanh nghiệp đang chuyển sang giám sát tính toàn vẹn của hồ sơ (FIM). Chính xác thì Giám sát tính toàn vẹn của tệp là gì? FIM là công nghệ giám sát và phát hiện các thay đổi tệp có thể là dấu hiệu của một cuộc tấn công mạng. Còn được gọi là giám sát thay đổi, FIM đặc biệt liên quan đến việc kiểm tra các tệp để xem nếu và khi nào chúng thay đổi, chúng thay đổi như thế nào, ai đã thay đổi chúng và có thể làm gì để khôi phục các tệp đó nếu những sửa đổi đó là trái phép. Các công ty có thể tận dụng quyền kiểm soát để giám sát các tệp tĩnh để tìm các sửa đổi đáng ngờ, chẳng hạn như các điều chỉnh đối với ngăn xếp IP và cấu hình ứng dụng email của họ. Do đó, FIM rất hữu ích để phát hiện phần mềm độc hại cũng như tuân thủ các quy định như Tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán ( PCI DSS). Giám sát tính toàn vẹn của tệp được phát minh một phần bởi Gene Kim, người sáng lập Tripwire . Từ đó, nó trở thành biện pháp kiểm soát an ninh mà nhiều tổ chức hiện đang xây dựng các chương trình an ninh mạng của họ. Bản thân thuật ngữ cụ thể “giám sát tính toàn vẹn của tệp” đã được phổ biến rộng rãi bởi tiêu chuẩn PCI . Thật không may, đối với nhiều tổ chức, FIM chủ yếu có nghĩa là tiếng ồn làm phức tạp công việc của nhân viên an ninh. Quá nhiều thay đổi, không có bối cảnh xung quanh những thay đổi này và rất ít thông tin chi tiết về việc liệu những thay đổi có thực sự buộc các nhóm an ninh vào vị trí mà họ cần điều tra xem những thay đổi nào có liên quan đến nhau hay không. Trong quá trình này, các chuyên gia này có thể lãng phí thời gian của họ để xem xét các kết quả dương tính giả, do đó góp phần vào tâm lý cảnh giác mệt mỏi khiến các tổ chức phải đối mặt với các vi phạm dữ liệu và các mối đe dọa kỹ thuật số khác. Điều này làm nổi bật tính thực tế của FIM. Đây là một biện pháp kiểm soát an ninh quan trọng, nhưng nó phải cung cấp đủ thông tin chi tiết và thông tin tình báo có thể hành động cho các tổ chức để tăng cường vị thế an ninh của họ. 3 Ưu điểm của việc Chạy Chương trình Giám sát Toàn vẹn Tệp Thành công Bảo vệ cơ sở hạ tầng CNTT: Các giải pháp FIM giám sát các thay đổi tệp trên máy chủ, cơ sở dữ liệu, thiết bị mạng, máy chủ thư mục, ứng dụng, môi trường đám mây và hình ảnh ảo để cảnh báo bạn về những thay đổi trái phép. Giảm cảnh báo giả: Một giải pháp FIM mạnh mẽ sử dụng trí thông minh thay đổi để chỉ thông báo cho bạn khi cần — cùng với bối cảnh kinh doanh và các bước khắc phục. Tìm kiếm các chỉ số bảo mật chi tiết và trang tổng quan trong giải pháp FIM của bạn. Tuân thủ: FIM giúp bạn đáp ứng nhiều tiêu chuẩn tuân thủ quy định như PCI-DSS, NERC CIP, FISMA , SOX, NIST và HIPAA , cũng như các khung thực hành tốt nhất như điểm chuẩn bảo mật CIS . Theo dõi tính toàn vẹn của tệp với Tripwire