ある銀行が顧客のPIIを含む新しいサーバーをセットアップしました。機密データが変更されないようにするために、銀行は何を使用すべきですか？

ファイル整合性監視（FIM）は、ファイルが不正に変更されていないことを確認するために、システムファイルや設定ファイルの変更を検出および警告するセキュリティ対策です。顧客のPII（個人を特定できる情報）を含むサーバーの場合、データの完全性を維持するためにFIMが不可欠です。 フルディスク暗号化は、ディスク全体を暗号化することでデータの機密性を保護しますが、データが変更されたことを検出するものではありません。ネットワークアクセスコントロールは、ネットワークへのアクセスを制限しますが、サーバー上のファイルの整合性を直接監視するものではありません。ユーザー行動分析は、異常なユーザーアクティビティを特定するのに役立ちますが、ファイルの整合性を直接保証するものではありません。