Red Hat Training
A Red Hat training course is available for RHEL 8
8.4. 파일 통합 툴: AIDE 및 IMA
Red Hat Enterprise Linux는 시스템에서 파일 및 디렉토리의 무결성을 확인하고 유지하기 위한 몇 가지 툴을 제공합니다. 다음 표는 시나리오에 가장 적합한 도구를 결정하는 데 도움이 됩니다.
표 8.1. AIDE와 IMA 간 비교
| 질문 | AIDE(Advanced Intrusion Detection Environment) | 무결성 측정 아키텍처(IMA) |
|---|---|---|
| 내용 | AIDE는 시스템에 파일 및 디렉터리의 데이터베이스를 생성하는 유틸리티입니다. 이 데이터베이스는 파일 무결성을 확인하고 침입을 감지하는 데 사용됩니다. | IMA는 이전에 저장된 확장 속성에 비해 파일 측정(해시 값)을 확인하여 파일이 변경되었는지 여부를 감지합니다. |
| 방법 | AIDE에서는 규칙을 사용하여 파일과 디렉터리의 무결성 상태를 비교합니다. | IMA는 파일 해시 값을 사용하여 침입을 감지합니다. |
| 이유 | 감지 - AIDE에서 규칙을 확인하여 파일이 수정되는지 여부를 감지합니다. | 감지 및 예방 - IMA는 파일의 확장 속성을 교체하여 공격을 감지하고 차단합니다. |
| 사용법 | 파일 또는 디렉터리가 수정되면 AIDE에서 위협을 감지합니다. | 누군가가 전체 파일을 변경하려고 할 때 위협을 감지합니다. |
| 확장 | AIDE는 로컬 시스템에서 파일 및 디렉터리의 무결성을 확인합니다. | IMA는 로컬 및 원격 시스템에 대한 보안을 보장합니다. |
