Un banco configuró un nuevo servidor que contiene la PII de los clientes. ¿Cuál de las siguientes opciones debería usar el banco para asegurarse de que los datos confidenciales no se modifiquen?

El monitoreo de integridad de archivos (FIM) es la mejor opción para asegurar que los datos confidenciales no se modifiquen. FIM detecta cambios no autorizados en archivos importantes, como los que contienen PII, alertando al personal de seguridad sobre cualquier alteración. El cifrado de disco completo (FDE) protege los datos en reposo contra el acceso no autorizado si el disco es robado, pero no evita la modificación de datos una vez que el sistema está en funcionamiento y el disco descifrado. El control de acceso a la red (NAC) gestiona quién puede acceder a la red, pero no monitorea la integridad de los archivos dentro de los sistemas. El análisis del comportamiento del usuario (UBA) detecta patrones de actividad inusuales de los usuarios, lo que podría indicar una amenaza, pero no es una medida directa para prevenir o detectar la modificación de archivos.