A fájl integritásának megfigyelése a behatolás -érzékelő rendszerek által nyújtott szolgáltatás. Ezenkívül kevés dedikált nyílt forrású fájl integritási megfigyelő szoftver is elérhető. A fájl integritásának megfigyelő eszközei segítenek az adatok extra biztonságának biztosításában.

Mi a fájl integritásának megfigyelése?

Egyszerű szavakkal: a fájl integritásának megfigyelése olyan szolgáltatást jelent, amely figyelemmel kíséri és riasztásokat nyújt Önnek, ha a fájlok bármilyen módosítása. A Fájl integritásfigyelő (FIM) szolgáltatás biztosítja a fájlok integritását, és gondoskodik arról, hogy az idő múlásával ne legyen valamilyen manipuláció vagy sérült. És ha ilyen dolgok történtek, akkor riasztást nyújt.

Milyen előnyei vannak a fájl integritásának megfigyelésének?

• További biztonsági réteg a fájlok adatbázisához
• Lehetővé teszi a változáskezelés nyomon követését, beleértve a nyilvántartást is.
• Riasztásokat és értesítéseket generál, amelyek segítenek az informatikai személynek vagy az ügyfélnek azonnali intézkedéseket tenni.
• A fájl integritásának megfigyelő eszközei nagymértékben testreszabhatók bármilyen fájl megfigyeléséhez

Jegyzet: Még nem használtuk fel ezeket a fájlintegritási megfigyelő eszközöket, és csak az internetes kutatás alapján felsoroltuk a legjobbakat az ismeretek biztosításához.

Nyílt forráskódú Tripwire

Nyílt forráskódú Tripwire szoftverhozzájárul az Openource közösséghez a Tripwire által. A Tripwire a Premium File Integrity Monitoring megoldást is biztosítja néhány extra és prémium funkcióval, mint az ingyenes. A nyílt forráskódú Tripwire File Integrity Monitoring eszköz biztosítja a biztonsági és adat -integritási eszközt, amely hasznos a rendszerek meghatározásához és riasztásához az egyes fájlváltozáson.

A kis Linux szerver beállításához alkalmas, ahol a decentralizációs szerver nem szükséges, beleértve a szakmai támogatást vagy a rendszer automatizálását. Ezenkívül néhány fejlett funkció csak a fizetett és a másikban érhető el, amelyet ez a nyílt forráskód nem nyújtott be valós idejű riasztások.

OSSEC: A nyílt forráskód

Az OSSEC egy másik teljesen nyílt forráskódú és ingyenesen használható a File Integrity Monitoring szoftver. Az OSSEC -t az Ön biztonsági igényei szerint testreszabhatja annak kiterjedt konfigurációs beállításain keresztül. A biztonsági riasztásokra válaszul hozzáadhat egyéni riasztási szabályokat és szkripteket. Mivel teljesen nyitott forrásból áll, bárki módosíthatja a forráskódját, hogy új képességeket adjon hozzá. Az OSSEC mind a szerver nélküli, mind a szerver-ügynök módot biztosít

Ez a fájl integritásfigyelő eszköz valós idejű elemzést, naplófigyelést, folyamatfigyelést, gyökérellenőrzést biztosít, és riasztási naplókkal és az Ön számára elküldött e-mail figyelmeztetésekkel tudatosítja Önt, hogy azonnali műveleteket végezzen. A probléma az, hogy amikor megkapja a fájlok integritási megfigyelő eszközének frissítését, akkor az összes meglévő szabályát felülírja a dobozon kívüli szabályokkal.

Az OSSEC egy gazdagép-alapú behatolás-észlelési rendszer, és több platformot támogat, például

• Linux
• Solaris
• Aix
• HP-UX
• BSD
• Ablakok
• MAC
• VMware ESX

AFICK -Egy másik fájl integritás ellenőrzője

Az AFICK egy hasonló fájlintegritási eszköz, mint a Tripwire, és nagyon közel áll hozzá. Az AFICK képes felismerni a behatolást, és figyelemmel kíséri a fájlrendszerek változásait. Támogatja a több platformot is, mint például a Linux (SUSE, Redhat, Debian és még sok más), Windows, HP TRU64 UNIX 5.1B, HP-UX 11, AIX 5.2.0. Úgy tervezték, hogy gyors és hordozható legyen, és bármilyen számítógépen működhet a Perl és annak standard moduljaival.

Samhain fájl integritása

A Samhain File Integrity Checker -t úgy tervezték, hogy megfigyelje a több gazdagépet. Ez egy multiplatform alkalmazás a hordozható operációs rendszer interfészhez (POSIX Systems), mint például a UNIX, a Linux, a Cygwin/Windows. Ez a gazdaszervezet-alapú behatolási detektálási rendszer (HIDS) a következő képességekkel rendelkezik:

• A fájl integritásának ellenőrzése
• Naplófájl -megfigyelés/elemzés
• Rootkit észlelés
• Kikötői megfigyelés
• Központosított fakitermelés és karbantartás
• Önálló alkalmazásként is használható egyetlen gazdagépen
• Rogue Suid végrehajtható fájlok és rejtett folyamatok észlelése.

Segéd -kiegészített behatolási detektálási környezet

A konfigurációs fájlban létrehozott rendszeres kifejezés alapján felhasználható a fájlok integritásának ellenőrzésére. Ennek a fájl integritásának megfigyelő eszközének számos üzenet Digest algoritmusa van, mint például az MD5, SHA1, RMD160, Tiger, CRC32 és még sok más. Ezeket az emésztési algoritmusokat a fájl integritásának ellenőrzésére használják. Az Aide a régebbi vagy újabb verziókból származó adatbázisokat olvashat.

Segédfájl -integritás megfigyelő eszköz szolgáltatásai

• MD5, SHA1, RMD160, TIGER, CRC32, SHA256, SHA512, Whirlpool és még támogatott üzenet Digest algoritmusok
• Fájl típusa, engedélyek, link neve, méret, blokkszám, inode, uid, gid, linkek száma, MTime, ctime és atime támogatott fájl attribútumok
• A POSIX ACL, Selinux, XATTRS és kiterjesztett fájlrendszer -attribútumok támogatása i
• Sima szövegkonfigurációs fájlok és adatbázis a könnyűség érdekében
• GZIP adatbázis tömörítése
• Önálló statikus bináris bináris az egyszerű ügyfél/szerver megfigyelési konfigurációkhoz

Továbbá, lásd:

Ha úgy gondolja, hogy ez a lista hiányos, és ismersz néhány jól ismert ingyenes vagy nyílt forrású fájl integritási megfigyelő megoldást, akkor kérjük, tudassa velünk a megjegyzés szakasz használatával.