Le File Integrity Monitoring (FIM) surveille des modifications sur des fichiers, répertoires ou configurations définis. Il aide à détecter des changements inhabituels ou non autorisés. Son efficacité dépend du périmètre observé, de la référence utilisée et du traitement des alertes.
Détection et prévention sont différentes
Détecter une modification n’implique pas que l’outil bloque automatiquement l’action. La réponse peut demander une investigation, une règle complémentaire ou une intervention humaine.
Choisir les éléments à suivre
Fichiers système, paramètres ou répertoires critiques peuvent être surveillés. Il faut distinguer les changements attendus, comme une mise à jour, des écarts à examiner.
Intégrer le FIM dans une démarche
Le FIM ne remplace ni la sauvegarde ni les autres contrôles de sécurité. Il ne garantit pas à lui seul la prévention d’un ransomware ou la conformité à une loi.
Pour approfondir
sécurité informatique, périmètre d’un audit.
Pour préciser le rôle des protections et leur suivi, retrouvez MDR : qui surveille et répond aux alertes ? et Fortinet Security Fabric : rôle et responsabilités. Les fonctions disponibles et les actions de réponse doivent être confirmées dans l’offre retenue.
à Genève. Copyright © 2026 Pixel IT Sàrl