Monitorowanie integralności plików to usługa świadczona przez systemy wykrywania włamań. Istnieje również niewiele dedykowanych oprogramowania do monitorowania integralności plików typu open source. Narzędzia monitorowania integralności plików pomagają dostarczyć dodatkową warstwę bezpieczeństwa danych.

Co to jest monitorowanie integralności plików?

Krótko mówiąc, monitorowanie integralności plików oznacza usługę, która może monitorować i zapewniać powiadomienia, gdy jakiekolwiek zmiany wprowadzone w plikach. Usługa monitorowania integralności plików (FIM) zapewnia integralność plików i upewnia się, że w czasie nie ma żadnego manipulacji ani uszkodzenia. A jeśli zdarzają się takie rzeczy, zapewni ostrzeżenie.

Jakie są zalety monitorowania integralności plików?

• Dodatkowa warstwa bezpieczeństwa do bazy danych plików
• Zapewnia możliwość śledzenia zarządzania zmianami, w tym rejestru.
• Generuje powiadomienia i powiadomienia, które pomagają osobie IT lub klienta w podejmowaniu natychmiastowych działań.
• Narzędzia monitorowania integralności plików mogą być wysoce dostosowane do monitorowania dowolnego konkretnego pliku

Notatka: Nie korzystaliśmy z żadnego z tych narzędzi monitorowania integralności plików i tylko na podstawie badań internetowych wymieniliśmy najlepsze do zapewnienia wiedzy.

Tripwire open source

Oprogramowanie Tripwire Open Sourcejest wkładem w społeczność OpenSource autorstwa Tripwire. Tripwire zapewnia również rozwiązanie monitorowania integralności plików premium z niektórymi funkcjami dodatkowymi i premium w porównaniu z bezpłatnym. Narzędzie do monitorowania integralności plików Tripwire open source zapewnia narzędzie do integralności bezpieczeństwa i danych przydatne do monitorowania i ostrzegania o określonej zmianie plików w zakresie systemów.

Jest odpowiedni do konfiguracji małego serwera Linux, w którym serwer decentralizacji nie jest wymagany, w tym brak profesjonalnej obsługi lub automatyzacji systemu. Ponadto niektóre zaawansowane funkcje są dostępne tylko w opłaconej, a drugą, której ten open source nie zapewnił, są powiadomienia w czasie rzeczywistym.

OSSEC: Open source ukrywa bezpieczeństwo

OSSEC to kolejne w pełni open source i bezpłatne korzystanie z oprogramowania monitorowania integralności plików. Możesz dostosować OSSEC zgodnie z potrzebami bezpieczeństwa za pośrednictwem szeroko zakrojonych opcji konfiguracji. W odpowiedzi na alerty bezpieczeństwa możesz dodać niestandardowe reguły alerty i skrypty. Ponieważ całkowicie otwarte źródła, każdy może zmodyfikować swój kod źródłowy, aby dodać nowe możliwości. OSSEC zapewnia tryb zarówno bez serwera, jak i agenta serwera

To narzędzie do monitorowania integralności plików zapewnia analizy w czasie rzeczywistym, monitorowanie dziennika, monitorowanie procesów, sprawdzanie korzeni i informuje o wszelkich atakach za pośrednictwem dzienników alertów oraz powiadomień e-mail wysyłanych do Ciebie, abyś mógł podjąć natychmiastowe działania. Problem polega na tym, że za każdym razem, gdy otrzymasz aktualizacje tego narzędzia monitorowania integralności plików, zastąpi wszystkie istniejące zasady za pomocą reguł gotowych.

OSSEC to system wykrywania włamań oparty na hosta i obsługuje wiele platform, takich jak

• Linux
• Solaris
• Aix
• HP-UX
• BSD
• Okna
• Prochowiec
• VMware ESX

AFICK -NINE PLIK CELLITY WHINDER

AFICK to podobne narzędzie integralności plików, takie jak Tripwire i bardzo blisko niego. AFICK może wykryć ingerencje, a także monitorować wszelkie zmiany w systemach plików. Obsługuje także wiele platform, takich jak Linux (SUSE, Redhat, Debian i więcej), Windows, HP Tru64 UNIX 5.1B, HP-UX 11, AIX 5.2.0. Został zaprojektowany tak, aby był szybki i przenośny i może pracować na dowolnym komputerze z Perl i jego standardowymi modułami.

Integralność pliku Samhaina

Wędowarka integralności plików Samhain została zaprojektowana do monitorowania wielu hostów. Jest to aplikacja wielofunkcyjna dla przenośnego interfejsu systemu operacyjnego (systemy POSIX), takie jak UNIX, Linux, Cygwin/Windows. Ten system wykrywania włamań oparty na hosta (HIDS) posiada następujące możliwości:

• Sprawdzanie integralności pliku
• Monitorowanie/analiza pliku dziennika
• Wykrywanie rootkit
• Monitorowanie portów
• Scentralizowane rejestrowanie i konserwacja
• Może być również używane jako samodzielna aplikacja na jednym hoście
• Wykrywanie nieuczciwych elementów wykonywalnych i ukrytych procesów.

ADVIDE -Advanced Environment wykrywania wtargnięcia

Na podstawie wyrażenia regularnego utworzonego w pliku konfiguracji można go użyć do weryfikacji integralności plików. To narzędzie do monitorowania integralności plików ma kilka algorytmów podsumowujących komunikaty, takich jak MD5, SHA1, RMD160, TIGER, CRC32 i wiele innych. Te algorytmy trawienia służą do sprawdzenia integralności pliku. Aide może czytać bazy danych ze starszych lub nowszych wersji.

Funkcje narzędzia monitorowania integralności plików Aide

• MD5, SHA1, RMD160, TIGER, CRC32, SHA256, SHA512, WHIRLPOOL i bardziej obsługiwane algorytmy podsumowujące wiadomości
• Typ pliku, uprawnienia, nazwa linku, rozmiar, liczba bloków, INODE, UID, GID, liczba linków, MTime, Ctime i Atime są obsługiwanymi atrybutami plików
• Obsługa Posx ACL, Selinux, XATTR i rozszerzone atrybuty systemu plików i
• Plik konfiguracji tekstu i baza danych dla ułatwienia
• Kompresja bazy danych GZIP
• Samodzielny statyczny binarny dla łatwych konfiguracji monitorowania klienta/serwera

Zobacz także:

Jeśli uważasz, że ta lista jest niekompletna i znasz jakieś znane bezpłatne lub open source Integrity Monitoring Solution, daj nam znać, używając sekcji komentarzy.