El monitoreo de integridad de archivos es el servicio proporcionado por los sistemas de detección de intrusos. Además, también hay pocos software dedicado de monitoreo de integridad de archivos abiertos. Las herramientas de monitoreo de integridad de archivos lo ayudan a proporcionar una capa adicional de seguridad a sus datos.

¿Qué es el monitoreo de integridad de archivos?

En palabras simples, el monitoreo de integridad de archivos significa un servicio que puede monitorear y proporcionarle alertas cuándo se realiza cualquier tipo de cambio realizado en sus archivos. El servicio de monitoreo de integridad de archivos (FIM) garantiza la integridad de los archivos y se asegura de que no haya ningún tipo de manipulación o dañado que se haya dañado a los archivos con el tiempo. Y si hay tales cosas sucediendo, proporcionará una alerta.

¿Cuáles son los beneficios del monitoreo de integridad de archivos?

• Capa de seguridad adicional en su base de datos de archivos
• Proporciona la capacidad de rastrear la gestión del cambio, incluido el registro.
• Genera alertas y notificaciones que ayudan a la persona o cliente de TI a tomar medidas inmediatas.
• Las herramientas de monitoreo de integridad de archivos pueden ser altamente personalizadas para monitorear cualquier archivo específico

Nota: No hemos utilizado ninguna de estas herramientas de monitoreo de integridad de archivos y solo sobre la base de la investigación en Internet, hemos enumerado los mejores para proporcionar el conocimiento.

Tripwire de código abierto

Software de TripWire de código abiertoes una contribución a la comunidad de Opensource por Tripwire. Tripwire también proporciona la solución de monitoreo de integridad de archivos premium con algunas características adicionales y premium en comparación con la gratuita. La herramienta de monitoreo de integridad de archivos Tripwire de código abierto proporciona una herramienta de seguridad e integridad de datos útil para monitorear y alertar sobre el cambio de archivo específico en una gama de sistemas.

Es adecuado para una pequeña configuración del servidor de Linux, donde no se requiere el servidor de descentralización, incluyendo ningún soporte profesional o automatización del sistema. Además, algunas características avanzadas solo están disponibles en la cosa y otra cosa que esta fuente abierta que no proporciona son las alertas en tiempo real.

OSSEC: Seguridad de código abierto de código abierto

OSSEC es otro código de código completamente abierto y de uso gratuito para usar el software de monitoreo de integridad de archivos. Puede personalizar el OSSEC de acuerdo con sus necesidades de seguridad a través de sus extensas opciones de configuración. En respuesta a alertas de seguridad, puede agregar reglas y scripts de alerta personalizados. Ya que las fuentes completamente abiertas, cualquiera puede modificar su código fuente para agregar nuevas capacidades. OSSEC proporciona el modo sin servidor y de agente de servidor

Esta herramienta de monitoreo de integridad de archivos proporciona análisis en tiempo real, monitoreo de registros, monitoreo de procesos, verificación raíz y le permite saber sobre cualquier ataques a través de registros de alerta y alertas por correo electrónico que le envíen para que pueda tomar medidas instantáneas. El problema es que cada vez que obtenga las actualizaciones para esta herramienta de monitoreo de integridad de archivos, sobrescribirá todas sus reglas existentes con reglas listas para usar.

OSSEC es un sistema de detección de intrusos basado en host y admite múltiples plataformas como

• Linux
• Solaris
• Aix
• HP-UX
• BSD
• Windows
• Impermeable
• VMware ESX

Afick -Oster File Integrity Checker

Afick es una herramienta de integridad de archivos similar como TripWire y muy cerca de ella. Afick puede detectar las intrusiones y también monitorear cualquier cambio en los sistemas de archivos. También admite múltiples plataformas como Linux (SUSE, Redhat, Debian y More), Windows, HP TRU64 UNIX 5.1B, HP-UX 11, AIX 5.2.0. Está diseñado para ser rápido y portátil y puede funcionar en cualquier computadora con Perl y sus módulos estándar.

Integridad de archivos de Samhain

El verificador de integridad de archivos Samhain está diseñado para monitorear múltiples hosts. Es una aplicación multiplataforma para la interfaz del sistema operativo portátil (sistemas POSIX) como UNIX, Linux, Cygwin/Windows. Este sistema de detección de intrusos (HIDS) basado en el host posee las siguientes capacidades:

• Comprobación de integridad de archivos
• Monitoreo/análisis de archivos de registro
• Detección de RootKit
• Monitoreo de puertos
• Registro y mantenimiento centralizados
• También se puede utilizar como una aplicación independiente en un solo host
• Detección de ejecutables Rogue Suid y procesos ocultos.

Entorno de detección de intrusos avanzado por ayudante

Sobre la base de la expresión regular creada en el archivo de configuración, se puede usar para verificar la integridad de los archivos. Esta herramienta de monitoreo de integridad de archivos tiene varios algoritmos de resumen de mensajes como MD5, SHA1, RMD160, Tiger, CRC32 y más. Estos algoritmos de resumen se utilizan para verificar la integridad del archivo. El asistente puede leer bases de datos de versiones más antiguas o más nuevas.

Características de la herramienta de monitoreo de integridad de archivos ADE

• MD5, SHA1, RMD160, Tiger, CRC32, SHA256, SHA512, Whirlpool y más compatibles con los algoritmos de resumen de mensajes
• Tipo de archivo, permisos, nombre de enlace, tamaño, recuento de bloques, inodoro, UID, GID, número de enlaces, mtime, ctime y atime son atributos de archivo compatibles
• Soporte para POSIX ACL, Selinux, XATTRS y los atributos del sistema de archivos extendidos I I
• Archivos de configuración de texto sin formato y base de datos para facilitar
• Compresión de la base de datos GZIP
• Binario estático independiente para configuraciones fáciles de monitoreo del cliente/servidor

Además, ver:

Si cree que esta lista está incompleta y conoce una solución de monitoreo de integridad de archivos gratuita o de código abierto bien conocida, háganoslo saber usando la sección de comentarios.