Une entreprise capture les détails de connexion et les examine chaque semaine pour identifier des conditions telles que des tentatives de connexion excessives et des blocages fréquents. Que devrait recommander un analyste de sécurité pour améliorer la surveillance de la conformité de la sécurité ?

L'ajout d'alertes automatisées en cas d'anomalies est la meilleure recommandation car cela permet une détection et une réponse immédiates aux incidents de sécurité potentiels, améliorant ainsi considérablement l'efficacité de la surveillance de la conformité. La révision hebdomadaire est réactive ; les alertes automatisées sont proactives. Inclure la date et la personne qui a examiné les informations dans un rapport est une bonne pratique de documentation mais n'améliore pas directement la surveillance. Exiger une déclaration hebdomadaire sans exception ne garantit pas que les problèmes sont détectés, seulement qu'ils ne sont pas signalés. Masquer le nom d'utilisateur pourrait être une mesure de confidentialité, mais cela entraverait l'enquête sur les tentatives de connexion et les blocages, ce qui est contraire à l'objectif de la surveillance.