Executivos de uma empresa estão preocupados com funcionários acessando sistemas e informações sobre projetos confidenciais da empresa que não estão relacionados às suas funções normais. Qual das seguintes capacidades de segurança empresarial a equipe de segurança provavelmente implantará para detectar essa atividade?

UBA (User Behavior Analytics) é a capacidade de segurança mais adequada para detectar atividades de funcionários que acessam sistemas e informações fora de suas funções normais. O UBA estabelece uma linha de base do comportamento típico do usuário e sinaliza anomalias, como um funcionário de marketing acessando arquivos de engenharia. EDR (Endpoint Detection and Response) foca na detecção e resposta a ameaças em endpoints, não especificamente no comportamento do usuário. NAC (Network Access Control) gerencia o acesso à rede com base na conformidade do dispositivo e do usuário, mas não monitora o comportamento após o acesso. DLP (Data Loss Prevention) impede a exfiltração de dados, mas não detecta o acesso inicial inadequado.