Monitorování integrity souborů je služba poskytovaná systémy detekce narušení. K dispozici je také jen málo vyhrazeného softwaru pro monitorování integrity souborů s otevřeným zdrojovým kódem. Nástroje pro monitorování integrity souborů vám pomohou poskytnout vašim datům další vrstvu zabezpečení.

Co je monitorování integrity souborů?

Jednoduše řečeno, monitorování integrity souborů znamená službu, která vám může sledovat a poskytovat upozornění, když jsou ve vašich souborech provedeny jakékoli změny. Služba monitorování integrity souborů (FIM) zajišťuje integritu souborů a zajišťuje, aby se v průběhu času neměly dojít k žádné manipulaci nebo poškození. A pokud se takové věci stanou, poskytne to upozornění.

Jaké jsou výhody monitorování integrity souborů?

• Další bezpečnostní vrstva do databáze souborů
• Poskytuje schopnost sledovat správu změn včetně registru.
• Generuje upozornění a oznámení, která pomáhají IT osobě nebo klientovi přijímat okamžitá opatření.
• Nástroje pro sledování integrity souborů lze vysoce přizpůsobit pro sledování jakéhokoli konkrétního souboru

Poznámka: Nepoužili jsme žádný z těchto nástrojů pro monitorování integrity souborů a jen na základě internetového výzkumu jsme uvedli ty nejlepší pro poskytování znalostí.

Open Source Tripwire

Software s otevřeným zdrojovým kódemje příspěvek do komunity OpenSource od Tripwire. Tripwire také poskytuje řešení pro monitorování integrity prémiového souboru s některými extra a prémiovými funkcemi ve srovnání s bezplatným. Nástroj pro monitorování integrity souborů s otevřeným zdrojovým kódem poskytuje nástroj pro zabezpečení a integritu dat užitečný pro monitorování a upozornění na konkrétní změnu souboru v řadě systémů.

Je vhodný pro nastavení malého serveru Linux, kde není vyžadován decentralizační server, včetně žádné profesionální podpory nebo automatizace systému. Některé pokročilé funkce jsou také k dispozici pouze v placené a další věc, kterou tento otevřený zdroj neposkytuje, jsou upozornění v reálném čase.

OSEC: Open Source Scévá zabezpečení

OSSEC je další plně open source a je zdarma pro používání softwaru pro monitorování integrity souborů. OSEC si můžete přizpůsobit podle svých bezpečnostních potřeb prostřednictvím jeho rozsáhlých možností konfigurace. V reakci na bezpečnostní upozornění můžete přidat vlastní pravidla výstrahy a skripty. Protože zcela otevřená zdroje může kdokoli upravit svůj zdrojový kód tak, aby přidal nové schopnosti. OSSEC poskytuje režim bez serveru i agent serveru

Tento nástroj pro monitorování integrity souborů poskytuje analytiku v reálném čase, monitorování protokolů, monitorování procesů, kontrolu kořenů a dává vám vědět o jakýchkoli útocích prostřednictvím protokolů výstrah a e-mailových upozorněních zaslaných vám, abyste mohli podniknout okamžité akce. Problém je v tom, že kdykoli získáte upgrady pro tento nástroj pro monitorování integrity souborů, přepíše všechna vaše stávající pravidla s pravidly mimo krabici.

OSEC je systém detekce narušení hostitele a podporuje více platforem, například

• Linux
• Solaris
• Aix
• HP-UX
• BSD
• Okna
• Mac
• VMware ESX

Afick -Další kontrola integrity souborů

Afick je podobný nástroj pro integritu souborů, jako je Tripwire a velmi blízko. Afick může detekovat vniknutí a také sledovat jakékoli změny v systémech souborů. Podporuje také více platforem jako Linux (SUSE, Redhat, Debian a další), Windows, HP Tru64 Unix 5.1b, HP-UX 11, AIX 5.2.0. Je navržen tak, aby byl rychlý a přenosný a může pracovat na jakémkoli počítači s PERL a jeho standardními moduly.

Integrita souborů Samhain

Kontrola integrity souborů Samhain je navržena tak, aby monitorovala více hostitelů. Jedná se o multiplatformovou aplikaci pro přenosný rozhraní operačního systému (Posix Systems), jako jsou UNIX, Linux, Cygwin/Windows.This hostitelský systém detekce narušení (HIDS) má následující schopnosti:

• Kontrola integrity souboru
• Monitorování/analýza souborů protokolu
• Detekce rootkit
• Monitorování portů
• Centralizované protokolování a údržba
• Lze také použít jako samostatná aplikace na jediném hostiteli
• Detekce nesprávných kupních kuplíků a skrytých procesů.

Aide -Prostředí detekce narušení narušené

Na základě regulárního vyjádření vytvořeného v konfiguračním souboru jej lze použít k ověření integrity souborů. Tento monitorovací nástroj pro integritu souboru má několik algoritmů pro digestování zpráv, jako jsou MD5, SHA1, RMD160, Tiger, CRC32 a další. Tyto algoritmy Digest se používají ke kontrole integrity souboru. Aide může číst databáze ze starších nebo novějších verzí.

Funkce nástroje pro monitorování integrity asistenčních souborů

• MD5, SHA1, RMD160, Tiger, CRC32, SHA256, SHA512, Whirlpool a více podporované algoritmy pro digestové zprávy
• Typ souboru, oprávnění, název odkazu, velikost, počet bloků, inode, uid, gid, počet odkazů, mtime, ctime a atributy souborů
• Podpora pro Posix ACL, Selinux, Xattrs a Atributy pro rozšířené systémy souborů
• Konfigurační soubory a databáze prostého textu pro snadné
• Komprese databáze GZIP
• Samostatný statický binární pro snadné konfigurace monitorování klienta/serveru

Také viz:

Pokud si myslíte, že tento seznam je neúplný a znáte nějaké známé známé řešení bezplatného nebo open-source monitorování integrity souborů, dejte nám prosím vědět pomocí sekce komentářů.