Welche der folgenden Maßnahmen könnte ein Sicherheitsingenieur ergreifen, um sicherzustellen, dass Workstations und Server ordnungsgemäß auf unautorisierte Änderungen und Software überwacht werden?

Die Installation von Endpoint-Management-Software auf allen Systemen ist die effektivste Maßnahme. Diese Software bietet zentrale Kontrolle und Überwachung, um unautorisierte Änderungen an Konfigurationen, installierter Software und Systemintegrität zu erkennen. Sie kann auch Software-Inventarisierung, Patch-Management und die Durchsetzung von Sicherheitsrichtlinien automatisieren, was für die Erkennung und Verhinderung unautorisierter Software oder Änderungen unerlässlich ist. Das Protokollieren geplanter Aufgaben (Option A) ist nützlich, aber nicht umfassend genug, um alle unautorisierten Änderungen zu erkennen. Das Erfassen und Überwachen des gesamten ausgehenden Netzwerkverkehrs (Option B) konzentriert sich auf Netzwerkaktivitäten, nicht direkt auf Änderungen am Endpunkt. Das Blockieren von Verkehr basierend auf Signaturen (Option C) ist eine präventive Maßnahme gegen bekannte Bedrohungen, überwacht aber nicht die Integrität der Endpunkte selbst.