7 En İyi Dosya Bütünlüğü İzleme Yazılımı (2021 İncelemesi)

BT güvenliği sıcak bir konudur. Haberler, güvenlik ihlalleri, veri hırsızlığı veya fidye yazılımı hikayeleriyle dolup taşıyor. Bazıları, tüm bunların sadece zamanımızın bir işareti olduğunu iddia edecek, ancak bu, herhangi bir tür BT ortamını sürdürmekle görevlendirildiğinizde, bu tür tehditlere karşı korunmanın işin önemli bir parçası olduğu gerçeğini değiştirmiyor.

Bu nedenle, Dosya Bütünlüğü İzleme (FIM) yazılımı, herhangi bir kuruluş için neredeyse vazgeçilmez bir araç haline geldi. Birincil amacı, herhangi bir yetkisiz veya beklenmeyen dosya değişikliğinin hızlı bir şekilde tanımlanmasını sağlamaktır. Herhangi bir şirket için önemli olan ve göz ardı edilmemesi gereken genel veri güvenliğini iyileştirmeye yardımcı olabilir.

Bugün, Dosya Bütünlüğü İzleme'ye kısa bir göz atarak başlayacağız. Ne olduğunu ve nasıl çalıştığını basit terimlerle açıklamak için elimizden gelenin en iyisini yapacağız. Ayrıca kimin kullanması gerektiğine de bakacağız. Herhangi birinin bundan faydalanabileceğini öğrenmek büyük bir sürpriz olmayacak ve nasıl ve neden olduğunu göreceğiz. Ve hepimiz Dosya Bütünlüğü İzleme hakkında aynı sayfada olduğumuzda, bu yazının özüne atlamaya ve pazarın sunduğu en iyi araçlardan bazılarını kısaca gözden geçirmeye hazır olacağız.

Dosya Bütünlüğü İzleme Nedir?

Özünde, dosya bütünlüğü izleme, bir BT güvenlik yönetimi sürecinin önemli bir unsurudur. Bunun arkasındaki ana konsept, bir dosya sisteminde yapılan herhangi bir değişikliğin hesaba katılmasını ve herhangi bir beklenmeyen değişikliğin hızlı bir şekilde tanımlanmasını sağlamaktır.

Bazı sistemler gerçek zamanlı olarak dosya bütünlüğü izleme sunarken, performans üzerinde daha yüksek bir etkiye sahip olma eğilimindedir. Bu nedenle, genellikle anlık görüntü tabanlı bir sistem tercih edilir. Düzenli aralıklarla bir dosya sisteminin anlık görüntüsünü alarak ve bunu bir öncekiyle veya önceden kurulmuş bir temelle karşılaştırarak çalışır. Algılama işlevi nasıl olursa olsun (gerçek zamanlı veya değil), bir tür yetkisiz erişim veya kötü amaçlı etkinlik (dosya boyutunda ani bir değişiklik veya belirli bir kullanıcı veya kullanıcı grubu tarafından erişim gibi) öneren herhangi bir algılanan değişiklik ve uyarı yükseltildi ve/veya bir tür veya iyileştirme süreci başlatıldı. Bir uyarı penceresinin açılmasından orijinal dosyayı bir yedekten geri yüklemeye veya tehlike altındaki dosyaya erişimi engellemeye kadar değişebilir.

Dosya Bütünlüğü İzleme Kimler İçindir?

Bu sorunun hızlı cevabı herkes. Gerçekten, herhangi bir kuruluş, Dosya Bütünlüğü İzleme yazılımını kullanmaktan yararlanabilir. Bununla birlikte, çoğu, zorunlu olduğu bir durumda oldukları için onu kullanmayı seçecektir. Örneğin, Dosya Bütünlüğü İzleme yazılımı ya gereklidir ya da PCI DSS, Sarbanes-Oxley veya HIPAA gibi belirli düzenleyici çerçeveler tarafından şiddetle belirtilir. Somut olarak, finans veya sağlık sektörlerindeyseniz veya ödeme kartlarını işliyorsanız, Dosya Bütünlüğü İzleme bir seçenekten çok bir gerekliliktir.

Benzer şekilde, zorunlu olmasa da, hassas bilgilerle ilgilenen herhangi bir kuruluş, Dosya Bütünlüğü İzleme yazılımını kesinlikle dikkate almalıdır. İster müşteri verilerini ister ticari sırları saklıyor olun, bu tür araçları kullanmanın bariz bir avantajı vardır. Sizi her türlü talihsizlikten kurtarabilir.

Ancak Dosya Bütünlüğü İzleme yalnızca büyük kuruluşlar için değildir. Büyük işletmeler ve orta ölçekli işletmeler, Dosya Bütünlüğü İzleme yazılımının öneminin farkında olma eğiliminde olsalar da, küçük işletmeler de kesinlikle bunu dikkate almalıdır. Bu, özellikle her ihtiyaca ve bütçeye uygun Dosya Bütünlüğü İzleme araçları olduğunu göz önünde bulundurduğunuzda geçerlidir. Aslında, listemizdeki birçok araç ücretsiz ve açık kaynaklıdır.

En iyi Dosya Bütünlüğü İzleme Yazılımı

Dosya Bütünlüğü İzleme işlevi sunan sayısız araç vardır. Bazıları temelde başka hiçbir şey yapmayan özel araçlardır. Öte yandan bazıları, Güvenlikle ilgili diğer işlevlerle birlikte Dosya Bütünlüğü İzleme'yi entegre eden geniş BT güvenlik çözümüdür. Her iki tür aracı da listemize dahil etmeye çalıştık. Sonuçta, Dosya Bütünlüğü İzleme genellikle diğer işlevleri içeren bir BT güvenlik yönetimi çabasının bir parçasıdır. O zaman neden entegre bir araç almıyorsunuz?

1. SolarWinds Güvenlik Olay Yöneticisi (ÜCRETSİZ DENEME)

Birçok ağ ve sistem yöneticisi SolarWinds'e aşinadır . Sonuçta, şirket yaklaşık yirmi yıldır en iyi araçlardan bazılarını yapıyor. SolarWinds Network Performance Monitor adlı amiral gemisi ürünü, piyasadaki bu tür en iyi araçlardan biri olarak kabul edilir. Ve işleri daha da iyi hale getirmek için SolarWinds ayrıca bazı belirli ağ yönetimi görevlerini ele alan ücretsiz araçlar da yayınlar.

İken SolarWinds özel bir dosya bütünlük izleme aracı yapmaz, onun Güvenlik Bilgi ve Olay Yönetimi (SIEM) aracı, SolarWinds Güvenlik Etkinlik Yöneticisi , çok iyi bir dosya bütünlük izleme modülü içerir. Bu ürün kesinlikle piyasadaki en iyi giriş seviyesi SIEM sistemlerinden biridir. Araç, bir SIEM aracından beklenebilecek hemen hemen her şeye sahiptir. Bu, mükemmel günlük yönetimi ve korelasyon özelliklerinin yanı sıra etkileyici bir raporlama motorunu ve tabii ki dosya bütünlüğü izlemeyi içerir.

ÜCRETSİZ DENEME: SolarWinds Güvenlik Olay Yöneticisi

Resmi İndirme Bağlantısı: https://www.solarwinds.com/security-event-manager/registration

Dosya bütünlüğü izleme söz konusu olduğunda, SolarWinds Security Event Manager , hangi dosya değişikliklerinden hangi kullanıcıların sorumlu olduğunu gösterebilir. Ayrıca ek kullanıcı etkinliklerini izleyerek çeşitli uyarılar ve raporlar oluşturmanıza olanak tanır. Aracın ana sayfa kenar çubuğu, Değişiklik Yönetimi başlığı altında kaç tane değişiklik olayının gerçekleştiğini görüntüleyebilir. Bir şey şüpheli göründüğünde ve daha derine inmek istediğinizde, olayları anahtar kelimeye göre filtreleme seçeneğiniz vardır.

Araç aynı zamanda hiçbir şeyi arzu edilmeyen mükemmel olay yanıtlama özelliklerine de sahiptir. Örneğin, ayrıntılı gerçek zamanlı yanıt sistemi, her tehdide aktif olarak tepki verecektir. İmza yerine davranışa dayalı olduğundan, bilinmeyen veya gelecekteki tehditlere ve sıfır gün saldırılarına karşı korunursunuz.

Etkileyici bir özellik setine ek olarak, SolarWinds Security Event Manager'ın kontrol paneli kesinlikle tartışmaya değer. Basit tasarımıyla, araçta yolunuzu bulmakta ve anormallikleri hızlı bir şekilde belirlemekte sorun yaşamayacaksınız. Yaklaşık 4 500 dolardan başlayan araç, uygun fiyatlı olmaktan da öte. Ve denemek ve ortamınızda nasıl çalıştığını görmek istiyorsanız, ücretsiz, tamamen işlevsel 30 günlük deneme sürümü indirilebilir.

Resmi İndirme Bağlantısı: https://www.solarwinds.com/security-event-manager/registration

2. OSSEC

OSSEC , en iyi bilinen açık kaynaklı ana bilgisayar tabanlı saldırı tespit sistemlerinden biri olan Açık Kaynak Güvenliği anlamına gelir. Ürün, BT güvenliğinin önde gelen isimlerinden biri olan ve en iyi virüs koruma paketlerinden birinin üreticisi olan Trend Micro'ya aittir . Ürün bu listedeyse, aynı zamanda çok iyi bir dosya bütünlüğü izleme işlevine sahip olduğundan emin olabilirsiniz.

Linux veya Mac OS işletim sistemlerine kurulduğunda, yazılım öncelikle günlük ve yapılandırma dosyalarına odaklanır. Önemli dosyaların sağlama toplamlarını oluşturur ve bunları düzenli aralıklarla doğrulayarak garip bir şey olduğunda sizi uyarır. Ayrıca, kök erişimi elde etmek için herhangi bir anormal girişimi izleyecek ve uyaracaktır. Windows ana bilgisayarlarında sistem, kötü niyetli etkinliğin açık bir işareti olabilecek yetkisiz kayıt defteri değişikliklerine de dikkat eder.

Dosya bütünlük izleme söz konusu olduğunda, OSSEC denilen özel bir işlevselliğe sahiptir Syscheck . Araç, varsayılan olarak her altı saatte bir çalışır ve anahtar dosyaların sağlama toplamlarında değişiklik olup olmadığını kontrol eder. Modül, CPU kullanımını azaltmak için tasarlanmıştır, bu da onu küçük bir ayak izine sahip bir dosya bütünlüğü yönetimi çözümüne ihtiyaç duyan kuruluşlar için potansiyel olarak iyi bir seçenek haline getirir.

Ana bilgisayar tabanlı bir saldırı tespit sistemi olması nedeniyle, OSSEC'in korumak istediğiniz her bilgisayara (veya sunucuya) yüklenmesi gerekir. Bu, bu tür sistemlerin ana dezavantajıdır. Ancak, daha kolay yönetim için korunan her bilgisayardan gelen bilgileri birleştiren merkezi bir konsol mevcuttur. Bu OSSEC konsolu yalnızca Linux veya Mac OS işletim sistemlerinde çalışır. Ancak, Windows ana bilgisayarlarını korumak için bir aracı mevcuttur. Herhangi bir algılama, merkezi konsolda görüntülenecek bir uyarıyı tetiklerken, bildirimler de e-posta ile gönderilir.

3. Samhain Dosya Bütünlüğü

Samhain , dosya bütünlüğü denetimi ve günlük dosyası izleme/analizi sağlayan ücretsiz bir ana bilgisayar saldırı tespit sistemidir. Ayrıca ürün, rootkit algılama, bağlantı noktası izleme, sahte SUID yürütülebilir dosyalarının algılanması ve gizli işlemler de gerçekleştirir. Bu araç, merkezi günlük kaydı ve bakım ile çeşitli işletim sistemlerine sahip birden çok sistemi izlemek için tasarlanmıştır. Ancak Samhain , tek bir bilgisayarda bağımsız bir uygulama olarak da kullanılabilir. Araç, Unix , Linux veya Mac OS gibi POSIX sistemlerinde çalışabilir . Cygwin altında Windows'ta da çalışabilir, ancak bu yapılandırmada sunucu değil, yalnızca izleme aracısı test edilmiştir.

Linux ana bilgisayarlarında S amhain , dosya sistemi olaylarını izlemek için inotify mekanizmasından yararlanabilir. Gerçek zamanlı Bu, değişiklikler hakkında anında bildirimler almanızı sağlar ve yüksek G/Ç yüküne neden olabilecek sık dosya sistemi taramaları ihtiyacını ortadan kaldırır. Ayrıca TIGER192, SHA-256, SHA-1 veya MD5 gibi çeşitli sağlama toplamları kontrol edilebilir. Dosya boyutu, mod/izin, sahip, grup, zaman damgası (oluşturma/değişiklik/erişim), düğüm noktası, sabit bağlantı sayısı ve sembolik bağlantıların bağlantılı yolu da kontrol edilebilir. Araç, SELinux öznitelikleri, POSIX ACL'leri (onları destekleyen sistemlerde), Linux ext2 dosya öznitelikleri (değişmez bayrak gibi chattr tarafından ayarlandığı gibi) ve BSD dosya bayrakları gibi daha "egzotik" özellikleri bile kontrol edebilir.

Biri Samhain ‘in eşsiz özelliği bu nihai saldırganlar tarafından tespit edilmeden çalışmasını sağlar onun gizli modudur. Davetsiz misafirler çoğu zaman tanıdıkları algılama süreçlerini öldürerek fark edilmeden gitmelerine izin verir. Bu araç, süreçlerini diğerlerinden gizlemek için steganografi tekniklerini kullanır. Ayrıca, kurcalamayı önlemek için merkezi günlük dosyalarını ve yapılandırma yedeklerini bir PGP anahtarıyla korur. Genel olarak, bu, dosya bütünlüğünü izlemekten çok daha fazlasını sunan çok eksiksiz bir araçtır.

4. Tripwire Dosya Bütünlüğü Yöneticisi

Sonraki, BT güvenliğinde sağlam bir üne sahip bir şirket olan Tripwire'dan bir çözüm . Dosya bütünlüğü izleme söz konusu olduğunda, Tripwire Dosya Bütünlüğü Yöneticisi ( FIM ), algılanan değişiklikleri değerlendirirken, önceliklendirirken ve uzlaştırırken düşük riskli değişiklikleri yüksek risklilerden ayırmanın birden çok yolunu sağlayarak gürültüyü azaltmak için benzersiz bir yeteneğe sahiptir. Araç, her zamanki gibi çok sayıda değişikliği otomatik olarak teşvik ederek gürültüyü azaltır, böylece güvenliği gerçekten etkileyebilecek ve risk oluşturabilecek değişiklikleri araştırmak için daha fazla zamanınız olur. Tripwire FIMgerçek zamanlı olarak tam kim, ne ve ne zaman ayrıntılarını sürekli olarak yakalamak için aracıları kullanır. Bu, tüm değişiklikleri algılamanıza, her biriyle ilgili ayrıntıları yakalamanıza ve bu ayrıntıları güvenlik riskini veya uyumsuzluğu belirlemek için kullanmanıza yardımcı olur.

Tripwire , File Integrity Manager'ı güvenlik kontrollerinizin çoğuyla entegre etme yeteneği sağlar : güvenlik yapılandırma yönetimi (SCM), günlük yönetimi ve SIEM araçları. Tripwire FIM , bu kontrollerden gelen verileri daha sezgisel ve verileri daha iyi koruyacak şekilde etiketleyen ve yöneten bileşenler ekler. Örneğin, Olay Entegrasyon Çerçevesi ( AYF ) değerli değişiklik verilerini ekler Dosya Bütünlüğü Yöneticisi için tripwire Giriş Merkezi'ne ya da hemen hemen başka SIEM. İle AYF ve diğer temel tripwire güvenlik kontrolleri, kolayca ve etkili bir şekilde BT altyapısının güvenliğini yönetebilirsiniz.

Tripwire Dosya Bütünlüğü Yöneticisi , tüm değişiklikleri algılamak ve bir yapılandırmayı ilke dışı bırakanları düzeltmek için otomasyonu kullanır. Sanki mevcut değişim bilet sistemleriyle entegre edebilir BMC Remedy , HP Servis Merkezi veya Servis Now , hızlı denetim için izin. Bu da izlenebilirliği sağlar. Ayrıca, bir veya daha fazla belirli değişiklik, tek başına bir değişikliğin neden olmayacağı bir önem eşiğine ulaştığında, otomatik uyarılar, kullanıcı tarafından özelleştirilmiş yanıtları tetikler. Örneğin, planlanan bir değişiklik penceresinin dışında yapılan bir izin değişikliğinin eşlik ettiği küçük bir içerik değişikliği.

5. AFICK (Başka Bir Dosya Bütünlüğü Denetleyicisi)

Sonraki, geliştirici Eric Gerbier'in AFICK (Another File Integrity Checker) adlı açık kaynaklı bir aracıdır . Araç, Tripwire'a benzer işlevsellik sunduğunu iddia etse de, geleneksel açık kaynaklı yazılım doğrultusunda çok daha kaba bir üründür. Araç, izlediği dosya sistemlerindeki değişiklikleri izleyebilir. Linux (SUSE, Redhat, Debian ve daha fazlası), Windows, HP Tru64 Unix, HP-UX ve AIX gibi birden çok platformu destekler. Yazılım, hızlı ve taşınabilir olacak şekilde tasarlanmıştır ve Perl ve standart modüllerini destekleyen herhangi bir bilgisayarda çalışabilir.

AFICK'in işlevselliğine gelince , ana özelliklerine genel bir bakış. Aracın kurulumu kolaydır ve herhangi bir derleme veya birçok bağımlılığın yüklenmesini gerektirmez. Aynı zamanda, kısmen küçük boyutu nedeniyle hızlı bir araçtır. Küçük boyutuna rağmen, yeni, silinmiş ve değiştirilmiş dosyaların yanı sıra sarkan bağlantıları da gösterecektir. İstisnaları ve jokerleri destekleyen basit bir metin tabanlı yapılandırma dosyası kullanır ve Tripwire'ın veya Aide'ninkine çok benzeyen bir sözdizimi kullanır. Bir komut satırı aracından uzak durmayı tercih ederseniz, hem Tk tabanlı bir grafik kullanıcı arayüzü hem de webmin tabanlı bir web arayüzü mevcuttur.

AFICK (Başka Bir Dosya Bütünlüğü Denetleyicisi) , taşınabilirlik ve kaynak erişimi için tamamen Perl'de yazılmıştır. Ve açık kaynaklı olduğu için (GNU Genel Kamu Lisansı altında yayınlandı), uygun gördüğünüz şekilde ona işlevsellik eklemekte özgürsünüz. Araç, hızlı olduğu ve tüm Perl dağıtımlarında yerleşik olduğu için sağlama toplamı ihtiyaçları için MD5 kullanır ve açık metin veritabanı kullanmak yerine dbm kullanılır.

6. AIDE (Gelişmiş Saldırı Tespit Ortamı)

Oldukça yanıltıcı bir isme rağmen, AIDE (Gelişmiş Saldırı Tespit Ortamı) aslında bir dosya ve dizin bütünlük denetleyicisidir. Yapılandırma dosyasından bulduğu normal ifade kurallarından bir veritabanı oluşturarak çalışır. Veritabanı başlatıldığında, dosyaların bütünlüğünü doğrulamak için kullanır. Araç, dosyaların bütünlüğünü kontrol etmek için kullanılabilecek birkaç mesaj özeti algoritması kullanır. Ayrıca, tüm olağan dosya öznitelikleri tutarsızlıklara karşı kontrol edilebilir. Ayrıca daha eski veya daha yeni sürümlerdeki veritabanlarını da okuyabilir.

Özellik açısından, AIDE puanlayıcı tamamlandı. md5, sha1, rmd160, Tiger, crc32, sha256, sha512 ve whirlpool gibi çoklu mesaj özet algoritmalarını destekler. Araç, Dosya türü, İzinler, Inode, Uid, Gid, Bağlantı adı, Boyut, Blok sayısı, Bağlantı sayısı, Mtime, Ctime ve Atime dahil olmak üzere çeşitli dosya özniteliklerini kontrol edebilir. Ayrıca Posix ACL, SELinux, XAttrs ve Genişletilmiş dosya sistemi özniteliklerini de destekleyebilir. Sadelik adına, araç düz metin yapılandırma dosyalarının yanı sıra düz metin veritabanı kullanır. En ilginç özelliklerinden biri, izlenecek dosya ve dizinleri seçerek dahil etmenize veya hariç tutmanıza izin veren güçlü düzenli ifade desteğidir. Bu özellik tek başına onu çok yönlü ve esnek bir araç yapar.

1999'dan beri piyasada olan ürün halen aktif olarak geliştirilmektedir ve en son sürüm (0.16.2) sadece birkaç aylıktır. GNU genel kamu lisansı altında mevcuttur ve Linux'un en modern türevlerinde çalışır.

7. Qualys Dosya Bütünlüğü İzleme

Güvenlik devi Qualys'ten Qualys Dosya Bütünlüğü İzleme , "kritik değişiklikleri, olayları ve normal ve kötü niyetli olaylardan kaynaklanan riskleri tespit etmek ve belirlemek için bir bulut çözümüdür." Sektörün en iyi uygulamalarına ve PCI DSS dahil olmak üzere ortak uyumluluk ve denetim gereksinimleri için satıcı tarafından önerilen yönergelere dayanan kullanıma hazır profillerle birlikte gelir.

Qualys Dosya Bütünlüğü İzleme , virüsten koruma teknolojilerinde kullanılan benzer yaklaşımları kullanarak değişiklikleri gerçek zamanlı olarak verimli bir şekilde algılar. Değişiklik bildirimleri tüm dizin yapıları için veya dosya düzeyinde oluşturulabilir. Araç, yoğun bilgi işlem yaklaşımlarına güvenmek yerine erişilen dosyaları belirlemek için mevcut işletim sistemi çekirdek sinyallerini kullanır. Ürün, dosya veya dizinlerin oluşturulmasını veya kaldırılmasını, dosya veya dizinlerin yeniden adlandırılmasını, dosya özniteliklerinde yapılan değişiklikleri, izinler, sahiplik, devralma ve denetleme gibi dosya veya dizin güvenlik ayarlarındaki değişiklikleri veya üzerinde depolanan dosya verilerindeki değişiklikleri algılayabilir. disk.

Çok katmanlı bir üründür. Qualys Bulut Ajan dosyalara devamlı ve izleme profilinde belirtilen dizinleri izler ve süreç değişikliği karıştığını böyle hangi kullanıcı ve hangi ortam ayrıntılarıyla birlikte ne değiştirdi yardımına kritik verileri tespit yakalar. Ardından verileri analiz ve raporlama için Qualys Bulut Platformuna gönderir . Bu yaklaşımın avantajlarından biri, sistemlerin şirket içinde, bulutta veya uzak olması fark etmeksizin aynı şekilde çalışmasıdır.

Dosya Bütünlüğü İzleme kolayca mevcut üzerinde aktif hale getirilebilir Qualys A Gent ve bitiş noktasına az etkileyecek şekilde lokal değişiklikler için izlemeye başlamak. Qualys Bulut Platformu kolayca büyük ortamlara ölçekli sağlar. İzlenen uç noktalar üzerindeki performans etkisi, dosya değişikliklerinin yerel olarak verimli bir şekilde izlenmesi ve verilerin tüm yoğun analiz ve korelasyon çalışmalarının gerçekleştiği Qualys Bulut Platformu'na gönderilmesiyle en aza indirilir . Gelince Qualys Bulut Ajan , bu yeniden başlatma gerek kalmadan güncel kendisini tutuyor kendini güncelleme ve kendi kendini iyileştirme vardır.