Una organización necesita monitorear las actividades de sus usuarios para prevenir amenazas internas. ¿Cuál de las siguientes soluciones ayudaría a la organización a lograr este objetivo?

El análisis de comportamiento (User and Entity Behavior Analytics - UEBA) es la solución más adecuada porque monitorea los patrones de comportamiento de los usuarios y las entidades para detectar anomalías que podrían indicar una amenaza interna. Al establecer una línea base del comportamiento normal, puede identificar desviaciones que sugieren actividades maliciosas o comprometidas. Las listas de control de acceso (ACL) controlan el acceso a los recursos, pero no monitorean el comportamiento. La gestión de identidades y accesos (IAM) se centra en la autenticación y autorización de usuarios, no en la detección de amenazas internas basadas en el comportamiento. Un sistema de detección de intrusiones en la red (NIDS) monitorea el tráfico de la red para detectar firmas de ataques conocidos, pero es menos efectivo para identificar amenazas internas sutiles basadas en el comportamiento del usuario.