Bir şirket, oturum açma ayrıntılarını yakalar ve aşırı oturum açma denemeleri ve sık kilitlenmeler gibi durumları belirlemek için her hafta inceler. Bir güvenlik analisti, güvenlik uyumluluğu izlemesini iyileştirmek için aşağıdakilerden hangisini önermelidir?

Şirket, oturum açma denemelerini manuel olarak inceleyerek reaktif bir yaklaşım sergilemektedir. Otomatik uyarılar eklemek, anormallikler (aşırı oturum açma denemeleri veya sık kilitlenmeler gibi) meydana geldiğinde güvenlik ekibine anında bildirim sağlayarak proaktif bir güvenlik duruşu oluşturur. Bu, potansiyel tehditlere veya güvenlik politikası ihlallerine daha hızlı yanıt verilmesini sağlar ve güvenlik uyumluluğu izlemesini önemli ölçüde iyileştirir. Bilgileri inceleyen kişinin ve tarihin rapora dahil edilmesi iyi bir uygulama olsa da, izleme sürecini proaktif hale getirmez. Her hafta istisna bulunmadığına dair bir beyan istemek, mevcut reaktif süreci değiştirmez. Kullanıcı adının gizliliği korumak için maskelenmesi, güvenlik izlemesi için önemli olsa da, anormalliklerin tespit edilme hızını veya etkinliğini artırmaz.