Które z poniższych działań mógłby podjąć inżynier ds. bezpieczeństwa, aby zapewnić odpowiednie monitorowanie stacji roboczych i serwerów pod kątem nieautoryzowanych zmian i oprogramowania?

Zainstalowanie oprogramowania do zarządzania punktami końcowymi (Endpoint Detection and Response - EDR lub Endpoint Protection Platform - EPP) na wszystkich systemach jest najskuteczniejszym sposobem na monitorowanie stacji roboczych i serwerów pod kątem nieautoryzowanych zmian i oprogramowania. Oprogramowanie to zapewnia ciągłe monitorowanie aktywności systemu, wykrywanie anomalii, analizę zachowań i reagowanie na zagrożenia w czasie rzeczywistym. Konfigurowanie systemów do logowania zaplanowanych zadań jest użyteczne, ale nie zapewnia kompleksowego monitorowania nieautoryzowanych zmian i oprogramowania. Zbieranie i monitorowanie całego ruchu wychodzącego z sieci jest ważne dla bezpieczeństwa sieciowego, ale nie skupia się bezpośrednio na zmianach w systemach końcowych. Blokowanie ruchu na podstawie znanych złośliwych sygnatur jest funkcją zapory sieciowej lub systemu IPS/IDS, która chroni przed znanymi zagrożeniami, ale nie monitoruje zmian wewnątrz systemów.