Monitoramento de integridade. 3.3.6.1 A solução deverá permitir a implantação nas plataformas Linux, Microsoft, Solaris, HP-UX, AIX, através da instalação de agentes;
Monitoramento de integridade. Deve permitir a implantação nas plataformas Linux, Microsoft, Solaris, HP- UX, AIX, através da instalação de agentes; Em plataformas Microsoft, deve permitir o monitoramento de integridade de arquivos sem a necessidade de instalação de agentes adicionais do fabricante na máquina virtual a ser monitorada; Precisa ter a capacidade de detectar mudanças de integridade em arquivos e diretórios do SO e aplicações terceiras; Deve fazer uso da tecnologia Intel TPM/TXT para monitorar a integridade contra mudanças não autorizadas a nível do Hypervisor; Precisa ser capaz de detectar mudanças no estado de portas em sistemas operacionais Linux; Precisa ter a capacidade de monitorar o status de serviços e processos do sistema operacional; Precisa ter a capacidade de monitorar mudanças efetuadas no registro do Windows; Precisa ter a capacidade de criação de regras de monitoramento em chaves de registro, diretórios e subdiretórios e customização de XML para criação de regras avançadas; Precisa ter a capacidade de varrer o sistema operacional e aplicações, recomendando e aplicando automaticamente regras de monitoramento de acordo com o resultado desta varredura. Esta varredura deverá poder ser executada sob demanda ou agendada; O monitoramento poderá ser realizado em Real-time ou utilizando de scans periódicos para detectar mudanças de integridade; Deverá alertar toda vez que uma modificação ocorrer em real time para ambiente Windows e pseudo real time para ambiente Linux, quando utilizamos agente. Deverá logar e colocar em relatório todas as modificações que ocorram; As regras de monitoramento de integridade deverão ser atualizadas pelo fabricante ou melhoradas de forma automática; Deverá poder classificar as regras de acordo com severidade para melhor verificação nos logs e recebimento de alertas; Deverá possibilitar escolher o diretório onde o arquivo será monitorado e incluir ou não incluir determinados tipos de arquivos dentro desse mesmo diretório; Algumas regras podem ser modificadas pelo administrador para adequação ao seu ambiente; Deve permitir sua implantação nas plataformas Linux, Microsoft, Solaris, HP-UX, AIX; Precisa ter a capacidade de monitorar e inspecionar arquivos de log do sistema operacional e demais aplicações, gravando uma cópia deste log em um banco de dados externo e notificando o administrador sobre eventos suspeitos; Precisa ter a capacidade de varrer o sistema operacional e aplicações, recomendando e aplicando automaticamente regras de inspeção...