ある企業がログインの詳細を記録し、毎週レビューして、過剰なログイン試行や頻繁なロックアウトなどの状況を特定しています。セキュリティアナリストは、セキュリティコンプライアンス監視を改善するために、次のうちどれを推奨すべきですか？

過剰なログイン試行や頻繁なロックアウトなどの異常な状況を特定する目的は、セキュリティインシデントの可能性を迅速に検出して対応することです。手動での週次レビューでは、インシデント発生から対応までの時間が長くなり、被害が拡大するリスクがあります。自動アラートを追加することで、異常が検知された瞬間にセキュリティチームに通知され、即座に調査・対応を開始できます。これにより、セキュリティコンプライアンス監視の効率と有効性が大幅に向上します。 情報をレビューした日付と人物をレポートに含めることは、監査証跡としては重要ですが、異常発生時の即時対応には繋がりません。例外がなかったことを毎週声明で要求することは、形式的な対応であり、セキュリティリスクの早期発見には寄与しません。プライバシー保護のためユーザー名をマスクすることは、個人情報保護の観点からは適切ですが、セキュリティ監視の有効性を高める直接的な対策ではありません。