Was versteht man unter einer Überwachung der Datei-Integrität?
Kleine und große Unternehmen sind jeden Tag den verschiedensten Sicherheitsbedrohungen ausgesetzt. Cyberkriminelle versuchen dabei hauptsächlich, sich Zugang zu den sensiblen Geschäftsdaten eines Unternehmens zu verschaffen, wie vertraulichen Kundeninformationen, Finanzdaten oder Anmeldedaten für Systeme. Kompromittierte Dateien und Ordner können nicht nur sehr teuer werden, sondern auch den guten Ruf eines Unternehmens zunichtemachen. Der erste Schritt zu einer sicheren Umgebung besteht darin, Änderungen an der Umgebung in Echtzeit zu erkennen.
Die Überwachung der Datei-Integrität (FIM) schützt die Daten ihres Unternehmens vor unbefugten und unerwünschten Änderungen, Sicherheitsbedrohungen und Sicherheitsverstößen. Dabei werden Änderungen an Dateien und Ordnern in Echtzeit nachverfolgt. So lassen sich Sicherheitsvorfälle schnell erkennen, damit Ihre Sicherheitsadministratoren benachrichtigt werden und schnell reagieren können.
dieser Stelle legt das System für jeden Benutzer abhängig von dessen typischem Verhalten eine Baseline fest. Alle ungewöhnlichen Aktivitäten und Sicherheitsrisiken werden erkannt und eine Alarmierung wird in Echtzeit an den Admin gesendet. So können Sie schnell gegen Sicherheitsbedrohungen angehen.
Wie funktioniert FIM?
- Konfigurieren von Richtlinien: Bei der Einrichtung von FIM müssen Sie zunächst die Netzwerk-Komponenten festlegen, die Überwacht werden sollen (wie Dateien, Ordner und Verzeichnis-Server). Damit können Sie Ressourcen schützen, die sensible Informationen enthalten und anfälliger für Missbrauch sind.
- Festlegen einer Baseline für das Verhalten: Für die gewöhnlichen Nutzungsmuster der Benutzer wird eine Baseline festgelegt. Bei der Echtzeit-Analyse von Ereignissen bezieht sich FIM dann auf diese Baseline der Aktivitäten.
- Überwachung: Nachdem die gewünschten Richtlinien konfiguriert und die Baseline festgelegt wurde, beginnt das FIM-Modul damit, Dateien und Ordner dementsprechend zu überwachen. Auf diese Weise werden Anomalien im Verhalten und Abweichungen von der Baseline erkannt.
- Alarmierung: Alle Abweichungen von der festgelegten Baseline führen dazu, dass eine Alarmierung erzeugt und an die Zuständigen gesendet wird. Diese können sich das Problem dann näher ansehen, um die nötigen Schritte zur Lösung des Problems einzuleiten.
- Reporting: Um die Einhaltung der gesetzlich vorgeschriebenen Compliance (wie PCI DSS oder HIPAA) nachzuweisen, müssen FIM-Berichte erzeugt werden, in denen alle relevanten Informationen für das Auditing zusammengestellt werden.
So reduziert das FIM-Modul von EventLog Analyzer das Risiko von Sicherheitsverstößen
ManageEngine EventLog Analyzer, ist eine umfassende Lösung für das Protokollmanagement und bietet Ihnen ein FIM-Modul, dass Protokolle überprüft, um unbefugte Änderungen an sensiblen und kritischen Dateien und Ordnern der Systemkonfiguration zu erkennen. So erhalten Sie detaillierte Berichte dazu, welche Dateien von wem und wann geändert wurden. Darüber hinaus stellt EventLog Analyzer Alarmierungen in Echtzeit für unbefugte Änderungen an sensiblen Dateien und Ordnern bereit. Dazu gehört, wenn Dateien oder Ordner erstellt, gelöscht oder geändert werden, bzw. wenn Regeln geändert oder Zugriffsrichtlinien revidiert werden.
Compliance-Vorschriften, wie PCI DSS, SOX, HIPAA und FISMA stellen zwei wichtige Anforderungen an Unternehmen, die mit sensiblen Daten arbeiten: Kritische und sensible Daten zu schützen und für eine sichere Umgebung zu sorgen. EventLog Analyzer stellt Berichte zu diesen Anforderungen bereit, mit denen Unternehmen die vorgeschriebenen Compliance-Standards einhalten können.
Diese FIM-Funktionen bietet EventLog Analyzer:
- Lückenlose Datei-Integrität: Führt eine gründliche Prüfung von Dateien und Ordnern aus, ermittelt deren Unversehrtheit durch Scannen von Attributen, Berechtigungen, Eigentümerschaft, Größe etc.
- Ereignisalarmierungen in Echtzeit zu kritischen Änderungen: Erzeugt sofortige Alarmierungen für kritische Änderungen z. B. an Regeln oder Zugriffsrichtlinien für Dateien und Ordner, die in den Datenbanken gespeichert sind.
- Umfassende Überwachung von Dateien und Ordnern: Überwacht ausführbare Dateien, Ordner, Systemkonfigurationsdateien, Inhaltsdateien, geZIPte-Dateien, geZIPte-Ordner und mehr.
- Lückenloser Audit-Verlauf: Rufen Sie einen vollständigen Audit-Verlauf sämtlicher Änderungen von Dateien und Ordnern ab. Der Audit-Verlauf beantwortet das Was, Wann, Wo und Wie sämtlicher Änderungen in.
- Berichte für die Compliance: Ermöglicht es Unternehmen, kritische, gesetzlich vorgeschriebene Compliance-Anforderungen einzuhalten, die wie PCI DSS, SOX, HIPAA und FISMA.
- Reporting und Planung rund um die Datei-Integrität: Erzeugt vollständige Berichte mit präzisen Details zur Integrität. Berichte können in mehreren Formaten wie PDF oder CSV erzeugt werden. Die flexible Berichtsplanung ermöglicht es Ihnen, Berichte automatisch und in regelmäßigen Abständen abzurufen.
