Il monitoraggio delle modifiche è una pratica di sicurezza difensiva che osserva modifiche inattese in file, configurazioni di sistema, aggiornamenti software e attività di account privilegiati. Confronta una baseline nota e affidabile con lo stato attuale, così i difensori possono individuare quando qualcosa è stato aggiunto, rimosso o alterato senza approvazione.
Questo è importante perché molti attacchi hanno successo modificando componenti fidati invece di comprometterli apertamente. Un aggressore può manomettere un aggiornamento, sostituire uno script, modificare i permessi o usare l'accesso amministrativo per nascondere la persistenza. Negli scenari di supply chain e insider, queste modifiche possono sembrare legittime se non vengono tracciate con attenzione. Un monitoraggio efficace delle modifiche aiuta i team a rilevare tempestivamente codice non autorizzato, aggiornamenti di pacchetti sospetti, log alterati e azioni amministrative insolite. Spesso viene affiancato al monitoraggio dell'integrità dei file, ai registri di audit, alla gestione delle configurazioni e agli avvisi sul comportamento privilegiato, così i difensori possono verificare rapidamente se una modifica è attesa o se indica una compromissione.