مراقبة سلامة الملفات (FIM) هي ضابط أمني يتتبع الملفات لرصد التغييرات غير المتوقعة، مثل التعديلات أو الحذف أو تغييرات الأذونات أو ظهور ملفات جديدة في الأدلة الحساسة. وعادةً ما يقارن الحالة الحالية للملف بخط أساس موثوق، ويصدر تنبيهات عندما يختلف شيء ما. وتشمل الأهداف الشائعة ملفات تطبيقات الويب، والثنائيات النظامية، وملفات الإعدادات، والبرامج النصية.
تكتسب FIM أهمية لأن كثيرًا من حالات التسلل تترك آثارًا في نظام الملفات. فقد يعبث المهاجمون بصفحات تسجيل الدخول، أو يزرعون أصداف ويب، أو يعدلون برامج بدء التشغيل، أو يعبثون بأدوات الأمان لإخفاء الوصول. وفي حالات الابتزاز أو برامج الفدية، يمكن أن تكشف FIM عن مؤشرات مبكرة على الاختراق قبل تشفير البيانات أو إخراجها. ويستخدمها المدافعون إلى جانب تحليل السجلات، وقياسات الطرفية، والنسخ الاحتياطية لتأكيد ما إذا كان التغيير مصرحًا به. ويركز تطبيق FIM الجيد على المسارات الحرجة، ويقلل التنبيهات المزعجة، ويحافظ على الأدلة بحيث يستطيع المستجيبون التمييز بين الصيانة الطبيعية والعبث الخبيث.