La surveillance de l'intégrité des fichiers est le service fourni par les systèmes de détection d'intrusion. De plus, il existe peu de logiciels de surveillance dédiés à l'intégrité des fichiers open source sont également disponibles. Les outils de surveillance de l'intégrité des fichiers vous aident à fournir une couche supplémentaire de sécurité à vos données.

Qu'est-ce que la surveillance de l'intégrité des fichiers?

En mots simples, la surveillance de l'intégrité des fichiers signifie un service qui peut surveiller et vous fournir des alertes lorsque tout type de modifications apportées à vos fichiers. Le service de surveillance de l'intégrité des fichiers (FIM) garantit que l'intégrité des fichiers et garantit qu'il ne devrait pas y avoir de manipulation ou endommagé est arrivé aux fichiers au fil du temps. Et si de telles choses se produisent, cela fournira une alerte.

Quels sont les avantages de la surveillance de l'intégrité des fichiers?

• Couche de sécurité supplémentaire à votre base de données de fichiers
• Offre la possibilité de suivre la gestion du changement, y compris le registre.
• Génère des alertes et des notifications qui aident la personne ou le client informatique à prendre des mesures immédiates.
• Les outils de surveillance de l'intégrité des fichiers peuvent être hautement personnalisés pour surveiller tout fichier spécifique

Note: Nous n'avons utilisé aucun de ces outils de surveillance de l'intégrité des fichiers et juste sur la base de la recherche sur Internet, nous avons répertorié les meilleurs pour fournir les connaissances.

Tripwire open source

Logiciel Open Source Tripwireest une contribution à la communauté OpenSource par Tripwire. Tripwire fournit également la solution de surveillance de l'intégrité du fichier premium avec des fonctionnalités supplémentaires et premium par rapport à celle gratuite. L'outil de surveillance de l'intégrité des fichiers Open Source Tripwire fournit l'outil de sécurité et d'intégrité des données utile pour la surveillance et l'alerte sur un changement de fichier spécifique sur une gamme de systèmes.

Il convient à la configuration de Small Linux Server lorsque le serveur de décentralisation n'est pas requis, notamment aucune prise en charge professionnelle ni automatisation système. En outre, certaines fonctionnalités avancées sont disponibles uniquement dans la première et une autre chose que cette source ouverte ne fournit pas est des alertes en temps réel.

OSSEC: Sécurité Open Source HIDS

OSSEC est un autre logiciel de surveillance de la surveillance de l'intégrité des fichiers entièrement open source et gratuit. Vous pouvez personnaliser l'OSSEC en fonction de vos besoins de sécurité via ses vastes options de configuration. En réponse aux alertes de sécurité, vous pouvez ajouter des règles et scripts d'alerte personnalisés. Comme il est complètement ouvert, n'importe qui peut modifier son code source pour ajouter de nouvelles capacités. OSSEC fournit à la fois un serveur sans serveur et un mode d'agent serveur

Cet outil de surveillance de l'intégrité des fichiers fournit des analyses en temps réel, une surveillance des journaux, une surveillance des processus, une vérification des racines et vous permet de connaître toutes les attaques via des journaux d'alerte et des alertes par e-mail qui vous sont envoyées afin que vous puissiez prendre des mesures instantanées. Le problème est que chaque fois que vous obtenez les mises à niveau de cet outil de surveillance d'intégrité des fichiers, il écrasera toutes vos règles existantes avec des règles prêtes à l'emploi.

OSSEC est un système de détection d'intrusion basé sur l'hôte et prend en charge plusieurs plates-formes telles que

• Linux
• Solaris
• Aix
• HP-UX
• BSD
• Fenêtre
• Mac
• VMware ESX

Afick -Anher File Integrity Checker

Afick est un outil d'intégrité de fichiers similaire comme Tripwire et très proche. Afick peut détecter les intrusions et également surveiller toutes les modifications des systèmes de fichiers. Il prend également en charge plusieurs plates-formes telles que Linux (SUSE, Redhat, Debian et More), Windows, HP TrU64 UNIX 5.1b, HP-UX 11, AIX 5.2.0. Il est conçu pour être rapide et portable et peut fonctionner sur n'importe quel ordinateur avec Perl et ses modules standard.

Intégrité du fichier Samhain

Le vérificateur d'intégrité du fichier Samhain est conçu pour surveiller plusieurs hôtes. Il s'agit d'une application multiplateforme pour l'interface du système d'exploitation portable (systèmes POSIX) tels que UNIX, Linux, Cygwin / Windows. Ce système de détection d'intrusion basé sur l'hôte (HIDS) possède les capacités suivantes:

• Vérification de l'intégrité des fichiers
• Surveillance / analyse des fichiers journaux
• Détection de rootkit
• Surveillance du port
• Journalisation et maintenance centralisées
• Peut également être utilisé comme une application autonome sur un seul hôte
• Détection des exécutables Rogue Suid et des processus cachés.

Environnement de détection d'intrusion advancé à l'aide

Sur la base de l'expression régulière créée dans le fichier de configuration, il peut être utilisé pour vérifier l'intégrité des fichiers. Cet outil de surveillance de l'intégrité de fichiers contient plusieurs algorithmes de digestion de messages tels que MD5, Sha1, RMD160, Tiger, CRC32, etc. Ces algorithmes de digest sont utilisés pour vérifier l'intégrité du fichier. Aide peut lire des bases de données à partir de versions plus anciennes ou plus récentes.

Aide les fonctionnalités de l'outil de surveillance de l'intégrité des fichiers

• MD5, SHA1, RMD160, Tiger, CRC32, SHA256, SHA512, Whirlpool et algorithmes de digestion de messages plus pris en charge
• Type de fichier, autorisation, nom de lien, taille, nombre de blocs, inode, uid, gid, nombre de liens, mtime, ctime et atime sont des attributs de fichiers pris en charge
• Prise en charge de POSIX ACL, SELINUX, XATTRS et Attributs du système de fichiers étendus I
• Fichiers de configuration de texte brut et base de données pour faciliter
• Compression de la base de données GZIP
• Binaire statique statique autonome pour des configurations de surveillance des clients / serveurs faciles

Voir aussi:

Si vous pensez que cette liste est incomplète et que vous connaissez une solution de surveillance d'intégrité des fichiers gratuite ou open source bien connue, veuillez nous faire savoir à l'aide de la section des commentaires.