ファイル整合性監視 (FIM).

重要な OS、アプリ、設定ファイルを既知の安全な暗号ベースラインと比較し、予期しない変更を検知するセキュリティ対策。 サイバーセキュリティの 防御と運用 カテゴリに属します。

重要な OS、アプリ、設定ファイルを既知の安全な暗号ベースラインと比較し、予期しない変更を検知するセキュリティ対策。

ファイル整合性監視(FIM)は、機微なファイル、レジストリキー、構成オブジェクトの暗号学的ハッシュ(SHA-256 以上)を保持し、内容やメタデータが承認された変更ウィンドウの外で変化した場合に通知します。代表的な実装には Gene Kim 氏が 1992 年に開発した Tripwire のほか、AIDE、OSSEC、Wazuh、Samhain、そして Trend Micro、Tenable、Qualys、Splunk、各種 EDR が含まれます。PCI DSS v4.0 要件 11.5.2(旧 11.5)、HIPAA、SOX で FIM が明示的に要求されます。実効的な FIM は対象を厳格に絞り(システムバイナリ、Web ルート、sudoers、/etc、レジストリ hive、スケジュールタスク)、変更管理と統合して承認済みの更新を抑制し、SIEM に転送して EDR、ID ログ、脅威インテリジェンスと相関させます。

ファイル整合性監視 (FIM) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: FIM, 変更検知, Tripwire 系監視。