¿Cuál de las siguientes es la mejor manera de determinar consistentemente a diario si la configuración de seguridad en los servidores ha sido modificada?

La automatización es la mejor manera de determinar consistentemente los cambios en la configuración de seguridad de los servidores a diario. Las herramientas automatizadas pueden escanear continuamente, comparar configuraciones con una línea base y alertar sobre cualquier desviación en tiempo real o en intervalos regulares, lo que garantiza una detección rápida y consistente. Un "compliance checklist" (lista de verificación de cumplimiento) es un proceso manual y no proporciona una verificación diaria consistente. La "attestation" (certificación) es una declaración formal de cumplimiento, no un método de monitoreo continuo. Una "manual audit" (auditoría manual) es intensiva en recursos, propensa a errores humanos y no es práctica para una verificación diaria consistente en entornos grandes.