Компания фиксирует данные для входа в систему и еженедельно просматривает их для выявления таких условий, как чрезмерное количество попыток входа и частые блокировки. Что из перечисленного должен порекомендовать аналитик по безопасности для улучшения мониторинга соответствия требованиям безопасности?

Добавление автоматического оповещения при возникновении аномалий является наиболее эффективным методом улучшения мониторинга соответствия требованиям безопасности. Это позволяет немедленно реагировать на подозрительную активность, такую как многочисленные неудачные попытки входа или частые блокировки учетных записей, что критически важно для предотвращения потенциальных нарушений безопасности. Еженедельный просмотр данных хорош, но автоматические оповещения обеспечивают проактивный подход. Включение даты и имени человека, просмотревшего информацию, улучшает подотчетность, но не сам мониторинг. Требование еженедельного заявления об отсутствии исключений не добавляет ценности для обнаружения угроз. Маскирование имени пользователя может быть полезно для конфиденциальности, но затрудняет расследование инцидентов.