关于文件完整性监控

2022年1月20日

ID 161324

文件完整性监控任务旨在跟踪针对任务设置中指定的监控范围内的文件和目录执行的操作。您可以使用该任务来查找可能表示受保护服务器上存在安全漏洞的文件更改。您还可以配置为在监控中断期间对文件更改进行跟踪。

要使用文件完整性监控功能,必须购买涵盖此功能的扩展许可证。默认情况下,文件完整性监控是禁用的。

通过运行“访问时文件完整性监控 (OAFIM)”任务,可以实时模式执行文件完整性监控。另外,可以创建和运行需求时文件完整性监控 (ODFIM)任务。

OAFIM 和 ODFIM 任务都会将有关更改的通知发送到对象访问控制列表。对于 OAFIM 任务,不会报告有关确切更改的详细信息。对于 ODFIM 任务,报告有关属性更改的信息,并报告文件/目录移动。

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.