Qual das seguintes ações um engenheiro de segurança poderia tomar para garantir que estações de trabalho e servidores sejam monitorados adequadamente quanto a alterações e softwares não autorizados?

A instalação de software de gerenciamento de endpoint (Endpoint Detection and Response - EDR ou Endpoint Protection Platform - EPP) em todos os sistemas é a ação mais eficaz para monitorar alterações e softwares não autorizados. Essas soluções fornecem visibilidade em tempo real, detecção de ameaças, resposta a incidentes e controle de aplicativos, permitindo identificar e bloquear atividades suspeitas ou não aprovadas. Configurar todos os sistemas para registrar tarefas agendadas é útil para auditoria, mas não monitora ativamente alterações de software ou instalações não autorizadas. Coletar e monitorar todo o tráfego de saída da rede é importante para a segurança de rede, mas não oferece visibilidade granular sobre o que está acontecendo dentro de cada endpoint. Bloquear o tráfego com base em assinaturas maliciosas conhecidas é uma função de firewall ou IPS/IDS, que é reativa e não proativa na detecção de software não autorizado que pode não ter uma assinatura conhecida.