内容
问：
文件完整性监视有哪些重要方面？
A：
借助文件完整性监视，IT专业人员可以使用诸如文件的“校验和”或哈希“图像”之类的工具将不同版本的文件与基准进行比较，以发现重要或重要的更改。文件完整性监视涉及不同的方面和过程，这对于企业和其他各方来说很有价值。
使用文件完整性监视的一方面与文件更改影响安全性的情况有关。各个IT专业人员可能会在整个安全系统中查看不同的文件更改或事件，例如，评估网络上访问或用户事件与文件更改之间的相关性。这可以是安全监视，日志监视和其他类型的网络管理过程的一般部分。
文件完整性监视的另一个非常重要的方面是遵守行业标准。实际上，专家指出，许多企业仅采用文件完整性监视来保持其行业标准的合规性。这些标准的示例包括管理医疗信息的健康保险可移植性和责任法案（HIPAA），以及金融领域的Sarbanes-Oxley和PCI-DSS付款合规性法规。许多文件完整性监视工具已定义了合规性仪表板，可帮助企业领导者一目了然地了解合规性。
文件完整性监视的第三方面涉及直接寻找对文件的篡改。使用校验和或其他方法进行定期扫描可以打开对文件进行恶意或未经授权的更改的实例。