資安工程師可以採取下列哪一種行動，以確保工作站和伺服器受到適當監控，避免未經授權的變更和軟體？

在所有系統上安裝端點管理軟體是確保工作站和伺服器受到適當監控、避免未經授權變更和軟體的最佳方法。端點管理軟體（如端點偵測與回應 EDR 或延伸偵測與回應 XDR）提供對端點活動的即時可視性、威脅偵測、漏洞管理和軟體部署控制。 設定所有系統記錄排程任務雖然有助於事後分析，但無法即時預防或偵測未經授權的變更。收集並監控所有離開網路的流量主要關注資料外洩，而非端點本身的完整性。根據已知的惡意簽章阻擋流量是防火牆或入侵防禦系統的功能，主要防禦網路層面的威脅，對端點內部未經授權的軟體安裝或變更的偵測能力有限。