İş istasyonlarının ve sunucuların yetkisiz değişikliklere ve yazılımlara karşı düzgün bir şekilde izlendiğinden emin olmak için bir güvenlik mühendisi aşağıdaki eylemlerden hangisini gerçekleştirebilir?

İş istasyonları ve sunuculardaki yetkisiz değişiklikleri ve yazılımları izlemenin en etkili yolu, tüm sistemlere uç nokta yönetim yazılımı yüklemektir. Bu yazılım, sistem yapılandırmalarını, kurulu yazılımları ve dosya bütünlüğünü sürekli olarak izleyebilir, anormallikleri tespit edebilir ve potansiyel tehditlere karşı uyarı verebilir. Diğer seçenekler bu amaca tam olarak hizmet etmez: Tüm sistemleri zamanlanmış görevleri günlüğe kaydedecek şekilde yapılandırmak, yalnızca zamanlanmış görevlerle ilgili olayları izler, genel sistem bütünlüğünü veya yetkisiz yazılım yüklemelerini kapsamaz. Ağdan çıkan tüm trafiği toplamak ve izlemek, ağ düzeyinde bir görünüm sağlar ancak uç noktadaki dahili değişiklikleri veya yazılım yüklemelerini doğrudan tespit etmez. Bilinen kötü amaçlı imzaları temel alarak trafiği engellemek, yalnızca bilinen tehditlere karşı koruma sağlar ve sıfır gün saldırılarına veya yetkisiz yazılım yüklemelerine karşı yetersiz kalabilir.