Una baseline dei file è un inventario attendibile dei file previsti in un sistema o in una directory software. Può registrare i nomi e i percorsi dei file, insieme agli hash, alle firme digitali e alle informazioni sulle versioni. Confrontare i file attuali con questo riferimento aiuta a individuare modifiche che potrebbero non essere autorizzate.
Le baseline sono importanti perché il malware può nascondersi in percorsi noti, comprese le directory utilizzate da strumenti legittimi. I responsabili della difesa possono confrontare i file con inventari approvati, generare avvisi in caso di binari imprevisti o privi di firma e indagare sulle modifiche ai servizi che li avviano. Le baseline devono essere aggiornate quando il software viene aggiornato, così da distinguere le modifiche normali da quelle sospette.