File Integrity Monitoring (FIM) è un controllo di sicurezza che monitora file, configurazioni e altri oggetti critici alla ricerca di modifiche inattese. Confronta lo stato corrente con una baseline affidabile e segnala aggiunte, eliminazioni o modifiche che non avrebbero dovuto verificarsi. Questo lo rende utile per rilevare manomissioni in file di sistema, contenuti web, script o impostazioni sensibili alla conformità.
Il FIM è importante perché molti attacchi si basano sull'introduzione di modifiche silenziose: inserire web shell, alterare file di avvio, indebolire le impostazioni di sicurezza o modificare i log per nascondere l'attività. In difesa, il FIM può far emergere rapidamente queste modifiche, dando agli analisti la possibilità di indagare prima che l'alterazione si propaghi o venga sfruttata. È più efficace quando le baseline vengono mantenute, gli avvisi vengono calibrati e c'è un responsabile della risposta. Altrimenti, le frequenti modifiche legittime possono generare rumore e affaticamento da alert. Il FIM non sostituisce la protezione degli endpoint, il controllo degli accessi o i backup, ma aggiunge un livello prezioso per individuare derive di configurazione e modifiche non autorizzate.