Чтобы обеспечить строгое соответствие
ИТ-инфраструктуры нормативам, необходимы два основных условия: заслуживающее доверия состояние системы, а также возможность подтверждения и выполнения санкционированных изменений, не нарушающих корпоративные стандарты соответствия. В стандарте защиты данных отрасли
карт оплаты (PCI DSS), в частности, подчеркивается необходимость обеспечения безопасности изменений (в разделе
PCI 10.5.5, «Программы мониторинга целостности файлов и обнаружения изменений должны использоваться для контроля системных журналов, чтобы гарантировать, что они не могут быть изменены без предупреждений безопасности» и в разделе 11.5, «Применение программ мониторинга целостности файлов для предупреждения персонала о несанкционированных изменениях критичных систем или содержимого файлов»).
McAfee Integrity Monitor
Имеются два метода мониторинга целостности файлов: периодический мониторинг и мониторинг в реальном времени:
-
Периодический мониторинг целостности файлов — традиционные решения большинства других производителей могут проверять целостность файлов только периодически. Они обнаруживают изменения файлов в процессе плановых периодических проверок файловой системы, сравнивая изменения, произошедшие между проверками, и протоколируя их. Изменения, которые произошли во время текущей проверки, не могут быть обнаружены;
-
Мониторинг целостности файлов в реальном времени — это новейшая технология мониторинга, позволяющая непрерывно контролировать файлы. Изменения обнаруживаются в момент их появления, и немедленно генерируется сообщение о каждом нарушении.
Преимущества технологии McAfee для мониторинга целостности файлов в реальном времени:
-
Обнаружение всех изменений — McAfee Integrity Monitor регистрирует каждое однократное изменение файла. При периодическом мониторинге не будут регистрироваться изменения, если между проверками они произошли несколько раз. Обнаружение всех изменений важно для поддержки соответствия нормативам, т.к. позволяет выявлять недостатки политик безопасности, которые могут привести к несанкционированным изменениям файлов и каталогов;
-
Регистрация кратковременных нарушений — в случае несанкционированного изменения файла и его последующего возвращения к прежнему состоянию регистрируется кратковременное нарушение безопасности. Решения для периодического мониторинга целостности файлов неспособны обнаруживать такие нарушения. McAfee Integrity Monitor обнаруживает каждое изменение, поэтому это решение генерирует сигнал тревоги в случае кратковременного нарушения безопасности, даже если изменение впоследствии отменяется;
-
Сбор важных судебных данных — реализованная в McAfee Integrity Monitor технология мониторинга целостности файлов в реальном времени позволяет собирать подробную информацию о каждом изменении, в том числе точное время изменения, данные о пользователях, имевших доступ к системе в это время, выполнявшиеся процессы (такие как программы редактирования), тип изменения (ручное или автоматическое), а также имя пользователя, выполнившего изменения вручную. Эта информация важна, так как позволяет отличать безопасные санкционированные изменения от нарушений. Она также дает возможность быстро расследовать проблемы, связанные с нарушениями. Другие продукты, выполняющие периодический мониторинг целостности файлов, не регистрируют такую информацию;
-
Мониторинг без ущерба для производительности системы — проверка всей файловой системы может быть дорогостоящей и ресурсоемкой задачей, поэтому решения для периодического мониторинга позволяют оптимизировать проверку, контролируя только определенные файлы. При таком подходе можно пропустить неизвестные изменения (например, если они касаются новых файлов или каталогов, еще не добавленных в список проверки). Технология мониторинга целостности файлов в реальном времени, используемая в McAfee Integrity Monitor, позволяет существенно уменьшить накладные расходы, поэтому можно выполнять мониторинг всей инфраструктуры без снижения ее производительности.
McAfee Integrity Monitoring обеспечивает соответствие нормативам и предупреждает об изменениях, связанных не только с серверами, но и с другими компонентами, такими как базы данных и сетевые устройства, а также поддерживает единообразие отчетов и сигналов тревоги для всей корпоративной вычислительной среды. Решения других производителей обычно не могут выполнять мониторинг альтернативных компонентов, таких как виртуальные серверы или системы
IBM4690 и
AS400.
McAfee Integrity Monitoring поддерживает широкий спектр платформ.
Мониторинг защищенной среды:
-
Мониторинг баз данных — мониторинг охватывает три основные области: » активность (вход в систему и выход из системы, создание пользователей/ролей, изменение паролей и т.п.)» изменения схемы (создание/изменение таблиц, индексов, хранимых процедур и др.)» изменения данных (вставка/обновление/удаление важных записей);
-
Мониторинг конфигурации сети — генерируются предупреждения об изменениях конфигурации некоторых наиболее распространенных сетевых компонентов;
-
AS400 — мониторинг в реальном времени этой уважаемой платформы уровня предприятия, позволяет получить дополнительную выгоду и гарантирует соответствие этой надежной инфраструктуры всем требованиям безопасности;
-
IBM4690 — теперь появилось решение для мониторинга целостности этой широко распространенной платформы для обслуживания кассовых терминалов, и розничные торговцы получили новые возможности для поддержки соответствия стандартам безопасности PCI.