Eine Bank hat einen neuen Server eingerichtet, der PII (Personally Identifiable Information) von Kunden enthält. Was sollte die Bank verwenden, um sicherzustellen, dass die sensiblen Daten nicht verändert werden?

Dateisystem-Integritätsüberwachung (FIM) ist die beste Wahl, da sie speziell darauf ausgelegt ist, Änderungen an Dateien, einschließlich sensibler Daten wie PII, zu erkennen und zu melden. FIM-Systeme erstellen Hashes von Dateien und vergleichen diese regelmäßig, um unbefugte Änderungen zu identifizieren. Vollständige Festplattenverschlüsselung schützt Daten im Ruhezustand vor unbefugtem Zugriff, verhindert aber nicht, dass ein autorisierter Benutzer oder ein Angreifer, der Zugriff erlangt hat, die Daten ändert. Netzwerkzugriffskontrolle (NAC) beschränkt den Zugriff auf das Netzwerk, überwacht aber nicht die Integrität von Dateien auf einem Server. Benutzerverhaltensanalyse (UBA) erkennt ungewöhnliche Benutzeraktivitäten, ist aber nicht primär für die Überwachung der Datenintegrität konzipiert.