建立及重建 Baseline

Integrity Monitoring 會將受監控物件的目前狀態與既有 Baseline 比較。Baseline 代表物件經確認可信任時的狀態。建立 Baseline 時，系統會記錄多個物件的狀態，並為其內容建立雜湊值。

最佳做法： 您可以選擇 Integrity Monitoring 儲存 Baseline 資訊時使用的雜湊演算法。目前可使用 SHA-1 或 SHA-256；MD5 已淘汰，不應再使用。同時選用多種演算法會增加儲存及處理負擔，可能影響效能。

若要為電腦建立新的 Baseline，請開啟該電腦的 Computer 編輯器，在左側選取 Integrity Monitoring，套用所需的規則，再點擊 Rebuild Baseline。

產生的快照會儲存在 Deep Security Agent 所在的主機。系統偵測到受監控物件發生變更後，相關事件會在下一次 heartbeat 通訊時，由 Deep Security Agent 上傳至 Deep Security Manager。

最佳做法： 套用經核准的修補程式或完成其他預期變更後，請先檢查相關事件並確認新的系統狀態可信任，再重建 Baseline。若未經確認便重建，可能會把惡意或未授權的變更納入新的 Baseline。