O Tripwire é a ferramenta original de monitoramento de integridade de arquivos (FIM), disponível como utilitário open-source (tripwire-oss) e como produto comercial Tripwire Enterprise. Estabelece um baseline conhecido de hashes, permissões e metadados de arquivos e alerta sobre qualquer desvio — indicador clássico de adulteração, persistência de malware ou mudanças administrativas não autorizadas.
O CySA+ referencia FIM diretamente nos objetivos de security operations e incident response porque violações de integridade em binários, web roots, /etc/ ou chaves de registro são sinais de comprometimento de alta confiança.