Kembali ke Glosarium
Kategori F
File Integrity Monitoring (FIM)
Definisi
FIM adalah teknologi yang memantau dan mendeteksi perubahan pada file sistem penting, file konfigurasi, dan registry, memberikan alert ketika perubahan tidak sah terdeteksi.
Cara Kerja
FIM membuat baseline hash kriptografi file yang dipantau. Secara periodik, FIM menghitung ulang hash dan membandingkan dengan baseline. Perubahan hash mengindikasikan modifikasi file.
Dampak & Relevansi
FIM penting untuk deteksi kompromi dan kepatuhan (PCI DSS, SOX). Perubahan tidak sah pada file sistem sering mengindikasikan rootkit atau backdoor. Solusi utama termasuk Tripwire dan OSSEC.
Istilah Terkait
Istilah lain dalam kategori huruf F: