Een bank heeft een nieuwe server opgezet die PII (Persoonlijk Identificeerbare Informatie) van klanten bevat. Wat moet de bank gebruiken om ervoor te zorgen dat de gevoelige gegevens niet worden gewijzigd?

Bestandsintegriteitsbewaking (File Integrity Monitoring, FIM) is de beste methode om te detecteren of gevoelige gegevens, zoals PII, zijn gewijzigd. FIM-systemen controleren bestanden op ongeoorloofde wijzigingen door hashes of checksums te vergelijken met een bekende, geldige status. Volledige schijfversleuteling beschermt gegevens tegen ongeautoriseerde toegang wanneer de schijf inactief is, maar voorkomt geen wijzigingen door geautoriseerde (maar mogelijk kwaadwillende) gebruikers of processen. Netwerktoegangscontrole (NAC) beheert wie toegang heeft tot het netwerk, niet de integriteit van bestanden op een server. Analyse van gebruikersgedrag (UBA) kan afwijkend gedrag detecteren, maar is geen directe methode om de integriteit van individuele bestanden te waarborgen.