A los ejecutivos de una empresa les preocupa que los empleados accedan a sistemas e información sobre proyectos confidenciales de la empresa que no están relacionados con las tareas laborales normales de los empleados. ¿Cuál de las siguientes capacidades de seguridad empresarial implementará el equipo de seguridad con mayor probabilidad para detectar esa actividad?

UBA (User Behavior Analytics) es la capacidad de seguridad más probable para detectar el acceso de empleados a sistemas e información confidenciales no relacionados con sus tareas laborales. UBA establece una línea base del comportamiento normal del usuario y luego identifica anomalías que podrían indicar actividad maliciosa o no autorizada, como acceder a archivos de proyectos confidenciales fuera de las responsabilidades del empleado. EDR (Endpoint Detection and Response) se enfoca en la detección y respuesta a amenazas en los endpoints, no en el comportamiento del usuario. NAC (Network Access Control) gestiona quién puede acceder a la red, pero no monitorea el comportamiento una vez dentro. DLP (Data Loss Prevention) previene la salida de datos confidenciales, pero no está diseñado para detectar el acceso interno no autorizado basado en el comportamiento.