Il monitoraggio dell'integrità del file è il servizio fornito dai sistemi di rilevamento delle intrusioni. Inoltre, sono disponibili anche pochi software di monitoraggio di integrità dei file open source dedicati. Gli strumenti di monitoraggio dell'integrità dei file ti aiutano a fornire un ulteriore livello di sicurezza ai tuoi dati.

Cos'è il monitoraggio dell'integrità dei file?

In parole semplici, il monitoraggio dell'integrità dei file significa un servizio in grado di monitorare e fornire avvisi quando qualsiasi tipo di modifica apportata ai tuoi file. Il servizio FIM (File Integrity Monitoring) garantisce l'integrità dei file e si assicura che non ci sia alcun tipo di manipolazione o danneggiata è avvenuta nei file nel tempo. E se sono successe cose del genere, fornirà un avviso.

Quali sono i vantaggi del monitoraggio dell'integrità dei file?

• Ulteriore livello di sicurezza nel database dei file
• Fornisce la possibilità di tenere traccia della gestione del cambiamento, incluso il registro.
• Genera avvisi e notifiche che aiutano la persona IT o il cliente a intraprendere azioni immediate.
• Gli strumenti di monitoraggio dell'integrità del file possono essere altamente personalizzati per monitorare qualsiasi file specifico

Nota: Non abbiamo utilizzato nessuno di questi strumenti di monitoraggio dell'integrità dei file e solo sulla base della ricerca su Internet, abbiamo elencato i migliori per fornire le conoscenze.

Tripwire open source

Software a tripwire open sourceè un contributo alla comunità di OpenSource di Tripwire. Tripwire fornisce anche la soluzione di monitoraggio di integrità dei file premium con alcune funzionalità extra e premium rispetto a quella gratuita. Lo strumento di monitoraggio di integrità dei file di tripwire open source fornisce uno strumento di integrità di sicurezza e dati utile per il monitoraggio e l'avviso sulla modifica specifica del file su una gamma di sistemi.

È adatto per la configurazione di Small Linux Server in cui il server di decentralizzazione non è richiesto, incluso alcun supporto professionale o automazione del sistema. Inoltre, alcune funzionalità avanzate sono disponibili solo nella cosa pagata che questo open source non fornisce sono avvisi in tempo reale.

OSSEC: open source Hids Security

OSSEC è un altro software di monitoraggio di integrità dei file. È possibile personalizzare l'OSSEC in base alle tue esigenze di sicurezza tramite le sue ampie opzioni di configurazione. In risposta agli avvisi di sicurezza, è possibile aggiungere regole e script di avviso personalizzati. Dato che le sorte completamente aperte, chiunque può modificare il suo codice sorgente per aggiungere nuove funzionalità. OSSEC fornisce modalità Serverless e Server-Agent

Questo strumento di monitoraggio dell'integrità dei file fornisce analisi in tempo reale, monitoraggio dei registri, monitoraggio dei processi, controllo del root e ti consente di conoscere eventuali attacchi tramite registri di avviso e avvisi e-mail inviati in modo da poter intraprendere azioni istantanee. Il problema è che ogni volta che si ottengono gli aggiornamenti per questo strumento di monitoraggio dell'integrità dei file, sovrascriverà tutte le regole esistenti con le regole out-of-the-box.

OSSEC è un sistema di rilevamento delle intrusioni basato su host e supporta più piattaforme come

• Linux
• Solaris
• Aix
• HP-UX
• BSD
• Finestre
• Mac
• VMware ESX

Afick -Un altro file di integrità dei file

Afick è uno strumento di integrità di file simile come Tripwire e molto vicino ad esso. Afick può rilevare le intrusioni e anche monitorare eventuali modifiche nei sistemi di file. Supporta anche più piattaforme come Linux (SUSE, Redhat, Debian e altro), Windows, HP TRU64 UNIX 5.1B, HP-UX 11, AIX 5.2.0. È progettato per essere rapido e portatile e può funzionare su qualsiasi computer con Perl e i suoi moduli standard.

Samhain File Integrity

Samhain File Integrity Checker è progettato per monitorare più host. Si tratta di un'applicazione multipiattaforma per l'interfaccia del sistema operativo portatile (POSIX Systems) come Unix, Linux, Cygwin/Windows. Questo sistema di rilevamento di intrusioni basato su host (HIDS) possiede le seguenti capacità:

• Controllo integrità del file
• Monitoraggio/analisi del file di registro
• Rilevamento rootkit
• Monitoraggio del porto
• Registrazione e manutenzione centralizzate
• Può anche essere utilizzato come applicazione autonoma su un singolo host
• Rilevamento di eseguibili suid canaglia e processi nascosti.

Ambiente di rilevamento delle intrusioni aiutante

Sulla base dell'espressione regolare creata nel file di configurazione, può essere utilizzato per verificare l'integrità dei file. Questo strumento di monitoraggio dell'integrità del file ha diversi algoritmi digest di messaggi come MD5, SHA1, RMD160, Tiger, CRC32 e altro ancora. Questi algoritmi digest vengono utilizzati per verificare l'integrità del file. L'aiutante può leggere database da versioni più vecchie o più recenti.

Caratteristiche dello strumento di monitoraggio dell'integrità dei file aiutanti

• MD5, SHA1, RMD160, Tiger, CRC32, SHA256, SHA512, Whirlpool e Algoritmi digest di messaggi altri supportati
• Tipo di file, autorizzazioni, nome del collegamento, dimensione, conteggio dei blocchi, inode, uid, GID, numero di collegamenti, mtime, ctime e atime sono attributi file supportati
• Supporto per Posix ACL, Selinux, XATRS e attributi estesi del file system i
• File di configurazione del testo semplice e database per facilità
• Compressione del database GZIP
• Bininario statico autonomo per facili configurazioni di monitoraggio client/server

Inoltre, vedi:

Se ritieni che questo elenco sia incompleto e conosci una soluzione di monitoraggio di integrità dei file gratuita o open source ben nota, ti preghiamo di farci sapere utilizzando la sezione commenti.