Sommario:
- Definizione - Cosa significa Monitoraggio dell'integrità dei file (FIM)?
- Techopedia spiega File Integrity Monitoring (FIM)
Definizione - Cosa significa Monitoraggio dell'integrità dei file (FIM)?
Il monitoraggio dell'integrità dei file si riferisce a un processo per assicurarsi che i file abbiano integrità; in altre parole, che non sono stati danneggiati né manipolati per un certo periodo di tempo. Gli strumenti di monitoraggio dell'integrità dei file sono generalmente utilità per i processi interni che verificano l'integrità del file corrente rispetto a una linea di base predeterminata.
Techopedia spiega File Integrity Monitoring (FIM)
Per confrontare i file per integrità, questi strumenti utilizzano in genere un "checksum".
Il checksum può anche essere chiamato somma di hash, dove "hashing" si riferisce a una procedura che modifica un file di testo o una stringa di testo lunga in un valore consolidato e ricercabile.
In un certo senso, il monitoraggio dell'integrità dei file può essere simile a vari processi di sicurezza che utilizzano l'hash. Il checksum è un set di dati ridotto che può mostrare a uno strumento o utilità se un file è stato modificato in qualche modo. Utilizzando questi set di dati ridotti, che possono essere considerati "firme digitali", varie applicazioni e sistemi di monitoraggio possono funzionare su una base più efficace, senza dover passare attraverso l'intero file per cercare errori o manipolazioni.
Oggi alcune aziende offrono il monitoraggio dell'integrità dei file basato su cloud e altri tipi di servizi di monitoraggio dell'integrità dei file che utilizzano algoritmi e tecnologia proprietaria. Questi possono essere inclusi in un pacchetto per la sicurezza e il backup dei dati o in specifici processi autonomi per l'identificazione delle modifiche al file e al sistema.