Quale delle seguenti azioni potrebbe intraprendere un ingegnere della sicurezza per garantire che workstation e server siano adeguatamente monitorati per rilevare modifiche e software non autorizzati?

L'installazione di software di gestione degli endpoint su tutti i sistemi è l'azione più efficace. Questo tipo di software consente il monitoraggio centralizzato, l'applicazione delle policy, la gestione delle patch e il rilevamento di modifiche e software non autorizzati, fornendo una visione completa e il controllo sull'integrità dei sistemi. Configurare i sistemi per registrare solo le attività pianificate non rileverebbe modifiche o software non autorizzati. Raccogliere e monitorare tutto il traffico in uscita è utile per l'analisi del traffico, ma non si concentra direttamente sulle modifiche interne ai sistemi. Bloccare il traffico basato su firme dannose è una misura preventiva di sicurezza di rete, non una soluzione per il monitoraggio delle modifiche interne ai sistemi.