Les dirigeants d'une entreprise sont préoccupés par le fait que des employés accèdent à des systèmes et à des informations concernant des projets d'entreprise sensibles, sans rapport avec leurs fonctions habituelles. Parmi les capacités de sécurité d'entreprise suivantes, laquelle l'équipe de sécurité déploiera-t-elle le plus probablement pour détecter cette activité ?

L'UBA (User Behavior Analytics) est la capacité de sécurité la plus appropriée pour détecter les accès non autorisés aux systèmes et informations sensibles par des employés. L'UBA analyse les comportements habituels des utilisateurs et signale les activités anormales ou suspectes, comme un employé accédant à des données qui ne sont pas pertinentes pour ses fonctions. L'EDR (Endpoint Detection and Response) se concentre sur la détection et la réponse aux menaces sur les points de terminaison, mais pas spécifiquement sur le comportement utilisateur anormal. Le NAC (Network Access Control) gère l'accès au réseau en fonction de la conformité des appareils, et non du comportement des utilisateurs après l'authentification. Le DLP (Data Loss Prevention) vise à empêcher la fuite de données, mais ne détecte pas l'accès initial non autorisé.