Uma organização precisa monitorar as atividades de seus usuários para prevenir ameaças internas. Qual das seguintes soluções ajudaria a organização a atingir esse objetivo?

A análise comportamental é a solução mais eficaz para monitorar atividades de usuários e prevenir ameaças internas, pois ela estabelece uma linha de base do comportamento normal do usuário e sinaliza anomalias que podem indicar atividades maliciosas ou comprometimento de contas. Listas de controle de acesso (ACLs) controlam o que os usuários podem acessar, mas não monitoram suas ações após o acesso. O gerenciamento de identidade e acesso (IAM) foca na autenticação e autorização, garantindo que os usuários certos tenham os acessos corretos, mas não na detecção de comportamentos anômalos. Um sistema de detecção de intrusão de rede (NIDS) monitora o tráfego de rede em busca de padrões de ataque conhecidos, mas não é projetado especificamente para detectar ameaças internas baseadas no comportamento do usuário.