・アンチウイルスソフト入れていますか？
・EDR入れていますか？
・F/W入れていますか？
・Proxy入れていますか？
・メールフィルタリング入れていますか？
・Webフィルタリング入れていますか？
・IPS入れていますか？
・IDS入れていますか？
・DDOS対策していますか？
・SIEM入れていますか？
・WAF入れてますか？
・FIM入れていますか？
・・・FIMって何だ？
ってことでFIMについて少し調べてみた。
ちなみにFIMとはマイクロソフト(通称「マイクソ」)のForefront Identity Managerのことではないです。一瞬そうなりかけましたが、質問の流れからいって、ここで特定企業の製品名が出てくる訳無い。。。
FIMとは、File Integrity Monitoringの略らしい。
Integrityといえば、セキュリティのCIAの一つですな。
Confidentiality（機密性）
Integrity（完全性）
Availability（可用性）
これ、この用語だけだとなんのこっちゃということになるので、自分は銀行ATMで例えるようにしています。
機密性：自分の口座の預金残高が他人に漏れない事
完全性：1000円引き出したら口座残高が-1000円される（-1100円されたりしない）
可用性：ATM稼働時間は必ずATMが使える
そんなわけで、File Integrity Monitoringはファイルの完全性(=不正な変更の検知)を担保する仕組みということです。
カード決済や機密データを扱うアプリケーションであれば、FIMはコンプライアンス上、必須になってくるのかもしれません。
イメージしやすい例としては変更監視ツールで、レジストリやポート、プロセスなどの変更監視かもしれません。
以前某ソフトウェアの脆弱性を突いてcronを勝手に書き換えられ、仮想通貨の発掘をさせられた事件がありましたが、こういうのの検知に役立つかもですね。
（ちなみにこの事件はCPUが100%に張り付き、リソース監視で検知されました。）
ちょっと話がそれるけど、仮想通貨のベースになるブロックチェーンを活用してもFIMみたいなことはできるのだろうか？