Решение SoftControl Change Monitoring для мониторинга целостности файлов предоставляет информацию об изменениях в файлах и реестре. ИТ-специалисты и служба безопасности получают эту информацию в режиме реального времени и могут её использовать для выявления инцидентов и своевременного реагирования.
Преимущества мониторинга целостности файлов включают:
FIM работает путем обнаружения изменений в файлах и конфигурациях. Когда вы первоначально устанавливаете FIM, он создает базовую точку отсчета или эталонную конфигурацию (baseline) для определения статус-кво, который хранится в базе данных в виде данных (значения атрибутов) и значений контента в файловом хранилище, которые нельзя редактировать, удалять или изменять.
SoftControl Change Monitoring представляет собой надежное решение для мониторинга целостности файлов (FIM), которое позволяет отслеживать детальную целостность системы: файлы, каталоги, реестр, параметры конфигурации, библиотеки DLL. Изменения в системах можно автоматически сравнивать с согласованными (первоначальными) параметрами целостности файлов (контент, атрибуты).
Мониторинг целостности файлов (FIM) относится к инструментам информационной безопасности, которые тестируют и проверяют файлы операционной системы (ОС) и прикладного программного обеспечения, чтобы определить, были ли они подделаны или повреждены.
SoftControl Change Monitoring — это система, которая постоянно и автоматически держит под контролем важные системные файлы и отчеты. Если они будут уничтожены или изменены со злым умыслом или по ошибке системный администратор немедленно узнает о том, что конкретно было скомпрометировано и сможет это исправить.
SoftControl Change Monitoring использует клиентские модули для непрерывного сбора подробной информации о том кто, как и какие файлы изменил в режиме реального времени, чтобы гарантировать непрерывный мониторинг и сбор метаданных о каждом изменении. Сотрудники ИБ, ИТ и SOC используют эти сведения для определения несоответствия первоначальному согласованному состоянию.
Программное обеспечение FIM способно обнаруживать несанкционированный доступ к системе, несанкционированное или ошибочное изменение конфигурации системы и приложений, а также внутренние угрозы. Даже для вебсайтов установка FIM обязательна для обеспечения защиты конфигурационных файлов и настроек.
Российское решение обеспечивает управление конфигурацией, мониторинг целостности файлов и исправление. Эти три функции работают вместе для обеспечения надежности бизнес-процессов.
В отличие от Open Source Tripwire, SoftControl Change Monitoring предоставляется в виде полноценной корпоративной версии. Агенты Open Source Tripwire работают только с операционной системой Linux, тогда как клиентские модули SoftControl Change Monitoring могут быть установлены на серверы и компьютеры с ОС Windows и Linux, чтобы обнаруживать и сообщать о любых несанкционированных изменениях в файлах и реестре.
Другим важным отличием SoftControl Change Monitoring от Open Source Tripwire является функционал динамического мониторинга – фиксация изменений в реальном времени. В Open Source Tripwire нет возможности выявить кто, когда и каким образом внес изменения.
Мониторинг целостности файлов. Мониторинг целостности файлов (FIM) — это внутренний контроль или процесс, который выполняет проверку целостности файлов операционной системы и прикладного программного обеспечения с использованием метода проверки между текущим состоянием файла и известным ранее базовым состоянием.
Инструмент для динамического и статического мониторинга файлов разрабатывает компания SafenSoft – российский вендор, более 20 лет создающий передовые программные решения в сфере информационной безопасности.
Да, это решение для мониторинга целостности файлов зарегистировано в реестре российского программного обеспечения, запись №19585 от 17.10.2023. Ссылка на реестр
Оставить заявку на тестирование SoftControl Change Monitoring
Техническая поддержка
