安全工程师可以采取以下哪些措施来确保工作站和服务器受到适当监控，以防未经授权的更改和软件？

在所有系统上安装端点管理软件（如端点检测与响应 EDR 或扩展检测与响应 XDR）是确保工作站和服务器受到适当监控以防未经授权更改和恶意软件的最有效措施。这些工具提供实时监控、行为分析、威胁检测和响应能力，能够识别并阻止可疑活动。 配置所有系统以记录计划任务虽然有助于审计，但不能主动检测或阻止未经授权的更改或恶意软件。收集并监控所有离开网络的流量主要侧重于数据渗漏，而非系统内部的未经授权更改或软件安装。根据已知恶意签名阻止流量是防火墙和入侵防御系统（IPS）的功能，虽然重要，但无法提供端点管理软件那样的全面系统内部监控和响应能力。