Który z poniższych sposobów jest najlepszy do codziennego, spójnego określania, czy ustawienia zabezpieczeń na serwerach zostały zmodyfikowane?

Automatyzacja jest najlepszym sposobem na codzienne, spójne określanie, czy ustawienia zabezpieczeń na serwerach zostały zmodyfikowane. Zautomatyzowane narzędzia mogą regularnie skanować konfiguracje serwerów, porównując je z ustalonymi punktami odniesienia i natychmiast zgłaszając wszelkie odchylenia. Zapewnia to ciągłe monitorowanie i szybkie wykrywanie nieautoryzowanych zmian. Lista kontrolna zgodności jest narzędziem do oceny, ale nie zapewnia ciągłego monitorowania. Atestacja to proces formalnego potwierdzania zgodności, zazwyczaj przeprowadzany okresowo, a nie codziennie. Audyt ręczny jest czasochłonny, podatny na błędy ludzkie i niemożliwy do przeprowadzenia codziennie w sposób spójny w dużych środowiskach.