Ein Prozess zur Überwachung von Dateien auf unautorisierte Änderungen, um Sicherheitsverletzungen zu erkennen.
Ausführliche Erklärung
File Integrity Monitoring (FIM) ist eine Sicherheitsmaßnahme, die darauf abzielt, Dateien und Verzeichnisse auf unautorisierte Änderungen zu überwachen. Jede unerwartete Änderung einer Datei, sei es durch böswillige Aktivitäten oder versehentliche Änderungen, wird sofort erkannt und gemeldet. FIM-Systeme können in Echtzeit oder periodisch arbeiten, um Änderungen an wichtigen Systemdateien, Konfigurationsdateien oder Datenbanken zu überprüfen.
Bezug zur ISO/IEC 27001:2022: Anhang A 8.16 (Überwachung)
← Alle Begriffe mit F