File Integrity Monitoring(Wazuh)

Apa yang dimaksud dengan File Integrity Monitoring (FIM) dalam konteks keamanan siber?

• Sistem untuk mengamankan perangkat keras dari kerusakan

• Proses untuk mendeteksi perubahan pada file penting dalam sistem

• Prosedur untuk membatasi akses pengguna ke file tertentu

• Mekanisme untuk mencadangkan file secara otomatis

Apa tujuan utama dari FIM dalam Wazuh?

• Memperbarui perangkat lunak secara otomatis

• Mengidentifikasi dan mendeteksi perubahan tidak sah pada file sensitif atau penting

• Menjaga semua file tetap terenkripsi setiap saat

• Mengirim laporan keuangan ke administrator

Dalam Wazuh, FIM berguna untuk mendeteksi perubahan file yang dapat disebabkan oleh:

• Penggunaan harian perangkat

• Serangan siber atau aktivitas mencurigakan

• Pemutakhiran otomatis dari aplikasi

• Penyimpanan data di cloud

FIM dalam Wazuh melakukan pemantauan terhadap file atau direktori untuk perubahan berikut, kecuali:

• Modifikasi

• Pembuatan

• Pemindahan file ke perangkat lain

• Penghapusan

Mengapa fitur FIM penting bagi SOC yang menggunakan Wazuh?

• FIM membantu memonitor perubahan file untuk mendeteksi aktivitas tak biasa atau tidak sah dalam sistem

• FIM hanya digunakan untuk mencadangkan file

• FIM mempercepat waktu booting komputer

• FIM menghapus file lama yang tidak digunakan

Ketika ada perubahan pada file yang dipantau oleh Wazuh FIM, apa yang akan terjadi?

• Sistem akan restart secara otomatis

• FIM akan mengirimkan notifikasi atau alert ke administrator atau SOC

• FIM akan menghapus file yang berubah

• FIM akan menghentikan semua layanan yang terkait dengan file

Apa yang menjadi fokus utama FIM dalam keamanan sistem informasi?

• Mempercepat koneksi internet

• Melindungi integritas file dengan mendeteksi perubahan yang tidak sah pada file penting

• Menambah ruang penyimpanan

• Mengatur jadwal pencadangan

File Integrity Monitoring pada Wazuh memeriksa beberapa jenis perubahan pada file. Berikut adalah jenis-jenis perubahan tersebut, kecuali:

• Perubahan ukuran file

• Perubahan hak akses atau izin

• Perubahan lokasi IP dari file

• Perubahan waktu modifikasi

Manakah dari berikut ini yang merupakan contoh file penting yang biasanya dipantau oleh FIM dalam Wazuh?

• File musik dan video

• File log sistem dan file konfigurasi

• Gambar latar belakang

• Berkas unduhan browser

Mengapa penting bagi SOC untuk menerima notifikasi dari Wazuh jika ada perubahan dalam file sensitif?

• Karena notifikasi membantu SOC untuk mengetahui adanya perubahan yang mungkin mencurigakan atau tidak sah

• Karena notifikasi menunjukkan bahwa file berhasil dibackup

• Karena notifikasi memberi tahu pengguna tentang pembaruan perangkat lunak

• Karena notifikasi memberi tahu SOC tentang penyimpanan data yang cukup