Una banca ha configurato un nuovo server che contiene le PII dei clienti. Quale delle seguenti opzioni dovrebbe utilizzare la banca per assicurarsi che i dati sensibili non vengano modificati?

Il monitoraggio dell'integrità dei file (FIM) è la soluzione migliore per garantire che i dati sensibili non vengano modificati. Il FIM rileva modifiche non autorizzate ai file confrontando lo stato attuale dei file con una baseline nota. La crittografia completa del disco (FDE) protegge i dati a riposo dalla lettura non autorizzata, ma non impedisce la modifica una volta che il sistema è in funzione e i dati sono decifrati. Il controllo dell'accesso alla rete (NAC) gestisce chi può connettersi alla rete, ma non monitora le modifiche ai file su un server. L'analisi del comportamento degli utenti (UBA) rileva attività insolite degli utenti, ma non è il metodo primario per garantire l'integrità dei dati dei file stessi.