修正で終わるファイルの整合性監視
ほとんどの妥協は、ファイルシステムに指紋を残して、変更されたバイナリ、新しい起動エントリ、昨日はなかったレジストリキー。 ファイルの整合性監視は、それらの指紋をキャッチするために存在しています。しかし、スタンドアローンの展開として、ロールアウトするもう1つのエージェントであり、複数のアラートストリームが分離を試みる。 Moniticは、プラットフォームエージェントが既に供給しているWazh統合セキュリティ分析を通してFIMを実行します。重要なファイルやレジストリエントリの変更は、マシンを管理する同じコンソールでアラートを上げます。
#重要なファイルとレジストリの変更に関するアラート
エージェントは、システムバイナリ、設定ファイル、永続ポイント、および1つの変更時にアラートを上げて、問題のあるファイルやレジストリの場所を監視します。 エンドポイント、変更されたオブジェクト、およびいつの各アラート名。 管理プラットフォーム内でアラートが届きますので、機械のアイデンティティは、ハードウェア、インストールされたソフトウェア、パッチ状態、所有者がワンクリックで、このファイルから「ファイル変更」を分離するコンテキストです。
悪意のあるタンパリングとよく意図された漂流面の両方同じ方法。 レジストリは、変更制御外で作られた技術者を編集し、マルウェアによって植えられた持続的なキーは、ファイルシステム、イベントの同じクラスです。
整合性プラス構成:FIMとSCAを一緒に
FIMは「何が変更されたのか」に答え、セキュリティ設定評価(SCA)は「始めるのが弱い」と答えます。Moniticは同じテレメトリーから両方を実行します。 構成評価が難しくなるギャップを示し、重要なファイルが変化するエンドポイントは、どちらかの信号だけでは異なる優先順位であり、側面でそれらを見ることは、成熟したSOCのようなリーンチームがトライエイジする方法です。 既知のadversary 行動に対応するアラートは、その MITRE ATT&CK 技術 を運ぶので、独立したイベントではなく、攻撃の段階として整合性が変化します。
変更されたファイルからクローズド検索
これは、スタンドアローンFIMからプラットフォームFIMダイバージがどこにあるかです。 専用のツールでアラートを変更し、アクションでMoniticのアラートを変更します。 同じプラットフォームで修復するために発見をルート — エンドポイントを検査または復元するためのスクリプトをディスパッチし、悪用されたギャップを閉じるパッチをプッシュするか、アラートの完全なコンテキストでAIアシスタントにケースを渡します。 結果は「SOCダッシュボード」(/platform/siem-threat-detection/soc-dashboard/)にも転がり、その整合性イベントは、サイロに住んでいるのではなく、フリート・ワイドな姿勢画像に貢献します。
未加工イベントは調査の深さのための保証バックエンドにとどまります; コンソールはキュレーションされた発見および応答の選択を示します。 第二のセキュリティ製品ではなく、プラットフォームの一部として評価される、あなたが行動できる検出。
ワークスと
- ログ収集 — エンドポイントテレメトリーストリーム FIM の検索結果が出ます
- MITRE ATT&CK マッピング — アドバーサリー技術による完全性変化
- SOCダッシュボード — 車両全体の姿勢表示のFIM検索
- セキュリティの遵守 — FIM のベースライン構成を強化し、常に不正確な状態を維持
##よくある質問
##MoniticのFIMウォッチとは?
重要なファイルとレジストリエントリ — 予期しない変更が最も頻繁に改ざんまたは不正な漂流を信号するシステムオブジェクト。 アラートはエンドポイント、変更されたオブジェクト、変更時刻を識別します。
##FIMは別のエージェントやツールが必要ですか?
いいえ。 FIMは、すでにエンドポイントを管理しているMoniticエージェントを介して実行し、Wazh統合セキュリティバックエンドの分析を行います。 導入管理は、完全性監視を展開しています。
###アンチウィルスとはどのように異なっていますか?
アンチウィルスは既知の署名や行動に対してファイルを判断します。 FIMは、変更、悪意のある、またはない既知の重要なオブジェクトをウォッチしています。改ざん、無許可の編集、および署名エンジンが意見がない漂流をキャッチします。 彼らは補完的なレイヤーです。
##FIMアラートが応答をトリガーできますか?
はい。 エンドポイントのスクリプト、パッチのデプロイ、または完全なコンテキストで AI アシストの修正など、同じプラットフォームで修正するためのルートを見つけます。 FIM は、エンタープライズ ティアの SIEM と脅威の検出で出荷します。 pricing を参照してください。
自分の艦隊でモニティックを参照してください
フル機能の 14 日間の試用版、クレジット カード不要、初日からコンソールで実際のフリートを利用できます。