Bank założył nowy serwer zawierający dane PII klientów. Czego bank powinien użyć, aby upewnić się, że poufne dane nie zostaną zmodyfikowane?

Monitorowanie integralności plików (FIM) jest kluczowe, ponieważ wykrywa nieautoryzowane zmiany w plikach systemowych i danych. W przypadku serwera zawierającego dane PII klientów, FIM natychmiast powiadomi o każdej modyfikacji, co jest niezbędne do ochrony przed manipulacją danymi. Pełne szyfrowanie dysku chroni dane przed nieautoryzowanym dostępem, ale nie wykrywa zmian w zaszyfrowanych danych po ich odszyfrowaniu i użyciu. Kontrola dostępu do sieci ogranicza, kto może uzyskać dostęp do serwera, ale nie monitoruje, co dzieje się z plikami po uzyskaniu dostępu. Analiza zachowań użytkowników może wykryć nietypowe działania, ale nie jest bezpośrednim mechanizmem wykrywania zmian w plikach.