Een bedrijf legt inloggegevens vast en bekijkt deze wekelijks om omstandigheden zoals buitensporige inlogpogingen en frequente lockouts te identificeren. Welke van de volgende opties moet een security-analist aanbevelen om de monitoring van security compliance te verbeteren?

Geautomatiseerde waarschuwingen bij afwijkingen verbeteren de monitoring van security compliance aanzienlijk door proactieve detectie mogelijk te maken. In plaats van wekelijks handmatig logboeken te controleren, wat tijdrovend en foutgevoelig is, waarschuwen geautomatiseerde systemen onmiddellijk bij verdachte activiteiten zoals buitensporige inlogpogingen of frequente accountvergrendelingen. Dit versnelt de reactietijd op potentiële bedreigingen en vermindert de kans op over het hoofd zien van kritieke gebeurtenissen. Het opnemen van de datum en de beoordelaar in een rapport is een goede praktijk voor audit trails, maar verbetert de monitoring niet proactief. Een verklaring eisen dat er geen uitzonderingen zijn, voegt geen waarde toe aan de detectie van afwijkingen. Het maskeren van gebruikersnamen is een privacymaatregel, geen verbetering van de security monitoring zelf.