File Integrity Monitoring (FIM).

Sicherheitsmechanismus, der unerwartete Aenderungen an kritischen System-, Anwendungs- und Konfigurationsdateien anhand einer kryptografischen Baseline erkennt. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

Sicherheitsmechanismus, der unerwartete Aenderungen an kritischen System-, Anwendungs- und Konfigurationsdateien anhand einer kryptografischen Baseline erkennt.

File Integrity Monitoring (FIM) haelt kryptografische Hashes (SHA-256 oder staerker) sensibler Dateien, Registry-Schluessel oder Konfigurationsobjekte und meldet, wenn Inhalt oder Metadaten ausserhalb genehmigter Change-Fenster veraendert werden. Klassische Implementierungen: Tripwire von Gene Kim (1992), AIDE, OSSEC, Wazuh, Samhain sowie Module in Trend Micro, Tenable, Qualys, Splunk und den meisten EDRs. PCI DSS v4.0 Anforderung 11.5.2 (fruher 11.5), HIPAA und SOX verlangen FIM ausdrucklich. Wirksames FIM definiert einen engen Scope (Systembinarys, Webroots, sudoers, /etc, Registry-Hives, geplante Aufgaben), integriert sich mit dem Change-Management zur Unterdruckung genehmigter Updates und schickt Ereignisse an ein SIEM zur Korrelation mit EDR, Identity-Logs und Threat Intelligence.

Schutzmaßnahmen gegen File Integrity Monitoring (FIM) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: FIM, Aenderungserkennung, Tripwire-aehnliches Monitoring.