Une banque a mis en place un nouveau serveur qui contient les informations personnelles identifiables (PII) de ses clients. Lequel des éléments suivants la banque devrait-elle utiliser pour s'assurer que les données sensibles ne sont pas modifiées ?

La surveillance de l'intégrité des fichiers (FIM) est la bonne réponse car elle détecte les modifications non autorisées ou accidentelles des fichiers, y compris ceux contenant des informations personnelles identifiables (PII). C'est un mécanisme de contrôle essentiel pour garantir l'intégrité des données. Le chiffrement complet du disque protège la confidentialité des données au repos, mais ne détecte pas les modifications une fois le système en fonctionnement. Le contrôle d'accès réseau gère qui peut accéder au réseau, mais ne garantit pas l'intégrité des fichiers une fois l'accès accordé. L'analyse du comportement des utilisateurs (UBA) identifie les activités anormales des utilisateurs, ce qui peut être utile pour la sécurité, mais n'est pas une méthode directe pour garantir l'intégrité des fichiers eux-mêmes.