Qual das opções a seguir é a melhor maneira de determinar consistentemente, diariamente, se as configurações de segurança nos servidores foram modificadas?

A automação é a melhor maneira de determinar consistentemente e diariamente se as configurações de segurança nos servidores foram modificadas. Ferramentas de automação podem ser configuradas para monitorar continuamente as configurações, comparar com um baseline aprovado e alertar sobre quaisquer desvios em tempo real. Isso garante uma detecção rápida e consistente de alterações não autorizadas ou não intencionais. Uma lista de verificação de conformidade é um documento estático e não monitora ativamente as mudanças. O atestado é uma declaração formal de conformidade, mas não um método de detecção contínua. A auditoria manual é demorada, propensa a erros humanos e impraticável para monitoramento diário e consistente em larga escala.