¿Cuál de las siguientes acciones podría tomar un ingeniero de seguridad para garantizar que las estaciones de trabajo y los servidores se supervisen adecuadamente en busca de cambios y software no autorizados?

Instalar software de gestión de endpoints (Endpoint Detection and Response - EDR o Endpoint Protection Platform - EPP) en todos los sistemas es la acción más directa y eficaz para monitorear estaciones de trabajo y servidores en busca de cambios y software no autorizado. Estas soluciones ofrecen visibilidad en tiempo real, detección de amenazas, respuesta a incidentes y control de aplicaciones, lo que permite identificar y bloquear actividades sospechosas o software no aprobado. Configurar el registro de tareas programadas es útil para auditorías, pero no monitorea activamente cambios o software no autorizado en tiempo real. Recopilar y monitorear todo el tráfico de salida de la red es una medida de seguridad de red, no de monitoreo de endpoints internos. Bloquear el tráfico basado en firmas maliciosas conocidas es una función de prevención de intrusiones o antivirus de red, que protege contra amenazas externas o conocidas, pero no gestiona el software instalado o los cambios internos en los endpoints.