Uma empresa captura detalhes de login e os revisa semanalmente para identificar condições como tentativas excessivas de login e bloqueios frequentes. O que um analista de segurança deve recomendar para melhorar o monitoramento da conformidade de segurança?

A adição de alertas automatizados para anomalias é a melhor recomendação porque permite a detecção e resposta em tempo real a eventos de segurança críticos, como tentativas excessivas de login ou bloqueios de conta. Isso melhora significativamente a postura de segurança da organização, permitindo que os analistas ajam rapidamente em vez de esperar por uma revisão semanal. Incluir a data e o revisor em um relatório é uma boa prática de auditoria, mas não melhora o monitoramento em tempo real. Exigir uma declaração semanal não adiciona valor ao monitoramento proativo. Mascarar nomes de usuário é uma prática de privacidade, mas não contribui para a detecção de anomalias de segurança.