Какое из следующих действий может предпринять инженер по безопасности, чтобы обеспечить надлежащий мониторинг рабочих станций и серверов на предмет несанкционированных изменений и программного обеспечения?

Установка программного обеспечения для управления конечными точками (Endpoint Management Software) на все системы является наиболее эффективным способом обеспечения надлежащего мониторинга рабочих станций и серверов на предмет несанкционированных изменений и программного обеспечения. Это программное обеспечение позволяет централизованно отслеживать состояние конечных точек, обнаруживать несанкционированные изменения в конфигурации, выявлять и блокировать вредоносное ПО, а также управлять обновлениями и патчами. Настройка логирования запланированных задач (logging scheduled tasks) полезна для аудита, но не обеспечивает активного мониторинга изменений или ПО. Сбор и отслеживание всего трафика (collecting and monitoring all network traffic) — это функция сетевого мониторинга, которая не фокусируется на изменениях внутри конечных точек. Блокировка трафика на основе известных сигнатур (blocking traffic based on known malicious signatures) — это функция IDS/IPS или межсетевого экрана, которая защищает от сетевых угроз, но не отслеживает внутренние изменения в системах.