Eine Organisation muss die Aktivitäten ihrer Benutzer überwachen, um Insider-Bedrohungen zu verhindern. Welche der folgenden Lösungen würde der Organisation helfen, dieses Ziel zu erreichen?

Verhaltensanalyse (User and Entity Behavior Analytics, UEBA) ist die effektivste Lösung, um Insider-Bedrohungen zu erkennen, da sie ungewöhnliche oder verdächtige Verhaltensmuster von Benutzern und Entitäten identifiziert, die auf böswillige Absichten oder kompromittierte Konten hindeuten könnten. Zugriffskontrolllisten (ACLs) definieren, wer auf welche Ressourcen zugreifen darf, verhindern aber nicht die Überwachung von Aktivitäten autorisierter Benutzer. Identitäts- und Zugriffsmanagement (IAM) verwaltet Benutzeridentitäten und deren Berechtigungen, bietet aber keine Verhaltensanalyse zur Erkennung von Insider-Bedrohungen. Ein Netzwerk-Intrusion-Detection-System (NIDS) konzentriert sich auf die Erkennung von Bedrohungen aus dem Netzwerkverkehr, nicht primär auf das Verhalten interner Benutzer.