Um analista de segurança em uma organização observou vários logins de usuários de fora da rede da organização. O analista determinou que esses logins não foram realizados por indivíduos da organização. Quais das seguintes recomendações reduziriam a probabilidade de ataques futuros? (Escolha duas.)

Políticas de acesso condicional e a implementação de fatores de autenticação adicionais são as melhores recomendações para mitigar futuros ataques. Políticas de acesso condicional podem restringir o acesso com base em fatores como localização, dispositivo e comportamento do usuário, bloqueando logins de fora da rede. A autenticação multifator (MFA) adiciona uma camada de segurança, exigindo mais de uma forma de verificação, tornando muito mais difícil para invasores obterem acesso mesmo que tenham credenciais roubadas. Ações disciplinares para usuários não resolvem a vulnerabilidade técnica. Auditorias de conta mais regulares e uma revisão das permissões da conta de usuário são boas práticas, mas não impedem diretamente o acesso não autorizado de fora da rede. A filtragem de conteúdo é para proteger contra conteúdo malicioso, não para controlar o acesso de login.