File integrity monitoring FIM

Dosya bütünlüğü izleme (FIM), değişiklik izleme olarak da bilinen dosya bütünlüğü izleme (FIM), bir saldırıyı gösterebilecek değişiklikler için işletim sistemi, uygulama yazılımı ve diğer dosyaların kayıtlarını inceler. Dosyanın mevcut durumunun dosyanın son taramasından farklı olup olmadığını belirlemek için bir karşılaştırma yöntemi kullanılır. Dosyalarınızda geçerli veya şüpheli değişiklikler yapılıp yapılmadığını belirlemek için bu karşılaştırmadan yararlanabilirsiniz.

Sunucular için Azure Defender' ı etkinleştirdiğinizde, Windows dosyalarının, Windows kayıtlarınızın ve Linux dosyalarının bütünlüğünü doğrulamak için FIM'i kullanabilirsiniz. En bilinen yöntem Ransomware ataklarından korunmak. Malum Ransomware gibi ataklarda pek çok dosya hızlıca değiştirildiği için anlık uyarı alabilirsiniz.