보안 엔지니어가 무단 변경 및 소프트웨어에 대해 워크스테이션과 서버가 제대로 모니터링되도록 하기 위해 취할 수 있는 조치는 무엇입니까?

워크스테이션과 서버의 무단 변경 및 소프트웨어 모니터링을 위해서는 모든 시스템에 엔드포인트 관리 소프트웨어(Endpoint Management Software)를 설치하는 것이 가장 효과적입니다. 이 소프트웨어는 시스템 구성, 설치된 소프트웨어, 패치 상태 등을 중앙에서 관리하고 모니터링하여 무단 변경이나 비인가 소프트웨어 설치를 탐지하고 대응할 수 있도록 돕습니다. 다른 옵션들은 다음과 같은 이유로 정답이 아닙니다. 모든 시스템이 예약된 작업을 로깅하도록 구성하는 것은 감사 및 문제 해결에 유용하지만, 무단 변경이나 소프트웨어 설치를 직접적으로 방지하거나 탐지하지는 못합니다. 네트워크를 나가는 모든 트래픽을 수집하고 모니터링하는 것은 네트워크 기반 위협 탐지에 유용하지만, 엔드포인트 자체의 변경 사항을 직접적으로 모니터링하지는 않습니다. 알려진 악성 시그니처를 기반으로 트래픽을 차단하는 것은 네트워크 침입 방지 시스템(NIPS)의 기능으로, 네트워크 수준의 위협을 막지만 엔드포인트의 무단 변경을 직접적으로 다루지는 않습니다.