Qu'est-ce que la surveillance de l'intégrité des fichiers (FIM)? - définition de techopedia

Définition - Que signifie la surveillance de l'intégrité des fichiers (FIM)?

La surveillance de l'intégrité des fichiers fait référence à un processus permettant de garantir l'intégrité des fichiers; en d'autres termes, qu'ils n'ont pas été endommagés ni manipulés pendant une certaine période de temps. Les outils de surveillance de l'intégrité des fichiers sont généralement des utilitaires pour les processus internes qui vérifient l'intégrité des fichiers actuels par rapport à une ligne de base prédéterminée.

Techopedia explique la surveillance de l'intégrité des fichiers (FIM)

Afin de comparer l'intégrité des fichiers, ces outils utilisent généralement une «somme de contrôle».

La somme de contrôle peut également être appelée somme de hachage, où «hachage» fait référence à une procédure qui transforme un fichier texte ou une longue chaîne de texte en une valeur consolidée consultable.

D'une certaine manière, la surveillance de l'intégrité des fichiers peut être semblable à divers processus de sécurité qui utilisent le hachage. La somme de contrôle est un ensemble de données réduit qui peut indiquer à un outil ou à un utilitaire si un fichier a été modifié d'une manière ou d'une autre. En utilisant ces ensembles de données réduits, qui peuvent être considérés comme des `` signatures numériques '', diverses applications et systèmes de surveillance peuvent fonctionner de manière plus efficace, sans avoir à parcourir tout le fichier pour rechercher des erreurs ou des manipulations.

Aujourd'hui, certaines entreprises proposent une surveillance de l'intégrité des fichiers basée sur le cloud et d'autres types de services de surveillance de l'intégrité des fichiers qui utilisent des algorithmes et une technologie propriétaire. Ceux-ci peuvent être inclus dans un package pour la sécurité et la sauvegarde des données, ou dans des processus autonomes spécifiques pour identifier les modifications de fichiers et de système.