Welke van de volgende acties kan een security engineer ondernemen om ervoor te zorgen dat werkstations en servers correct worden gemonitord op ongeautoriseerde wijzigingen en software?

Endpoint management software, zoals Endpoint Detection and Response (EDR) of Unified Endpoint Management (UEM) oplossingen, is specifiek ontworpen om werkstations en servers te monitoren op ongeautoriseerde wijzigingen, verdacht gedrag en de installatie van ongeautoriseerde software. Deze tools bieden real-time inzicht, detectie en responsmogelijkheden. Het configureren van systemen om geplande taken te loggen is nuttig voor forensisch onderzoek, maar monitort niet proactief op ongeautoriseerde wijzigingen of software-installaties. Het verzamelen en monitoren van al het uitgaande netwerkverkeer is belangrijk voor netwerkbeveiliging, maar richt zich niet direct op de integriteit van de endpoints zelf. Het blokkeren van verkeer op basis van bekende kwaadaardige signatures is een preventieve maatregel op netwerkniveau, niet gericht op interne wijzigingen of software op individuele systemen.