Die Führungskräfte eines Unternehmens sind besorgt, dass Mitarbeiter auf Systeme und Informationen zu sensiblen Unternehmensprojekten zugreifen, die nicht mit ihren normalen Arbeitsaufgaben zusammenhängen. Welche der folgenden Sicherheitsfunktionen für Unternehmen wird das Sicherheitsteam am ehesten einsetzen, um diese Aktivität zu erkennen?

UBA (User Behavior Analytics) ist die wahrscheinlichste Lösung, da es darauf ausgelegt ist, ungewöhnliche oder nicht autorisierte Benutzeraktivitäten zu erkennen, die von der normalen Arbeitsweise abweichen. Dies beinhaltet das Erkennen von Zugriffen auf sensible Projekte, die nicht mit den Aufgaben eines Mitarbeiters zusammenhängen. EDR (Endpoint Detection and Response) konzentriert sich auf die Erkennung und Reaktion auf Bedrohungen auf Endgeräten, nicht primär auf die Analyse des Benutzerverhaltens. NAC (Network Access Control) steuert den Zugriff auf das Netzwerk basierend auf der Gerätekonformität, nicht auf dem Inhalt des Zugriffs. DLP (Data Loss Prevention) verhindert den Abfluss sensibler Daten, erkennt aber nicht direkt den unberechtigten Zugriff auf interne Systeme.