Um banco configurou um novo servidor que contém PII (Informações de Identificação Pessoal) de clientes. Qual das seguintes opções o banco deve usar para garantir que os dados confidenciais não sejam modificados?

A monitorização da integridade de arquivos (FIM) é a melhor opção para garantir que dados confidenciais não sejam modificados. O FIM detecta alterações não autorizadas em arquivos críticos, alertando sobre qualquer modificação inesperada. A criptografia de disco completo protege a confidencialidade dos dados em repouso, mas não impede a modificação por um usuário autorizado ou um atacante que tenha acesso ao sistema. O controle de acesso à rede restringe quem pode acessar a rede, mas não garante a integridade dos dados uma vez que o acesso é concedido. A análise de comportamento do usuário (UBA) ajuda a identificar atividades anômalas de usuários, o que pode indicar uma modificação, mas não é uma medida direta para prevenir ou detectar a alteração de arquivos de forma tão específica quanto o FIM.