Une organisation doit surveiller les activités de ses utilisateurs afin de prévenir les menaces internes. Laquelle des solutions suivantes aiderait l'organisation à atteindre cet objectif ?

L'analyse comportementale (User and Entity Behavior Analytics - UEBA) est la solution la plus appropriée car elle surveille les activités des utilisateurs et des entités pour détecter les anomalies et les comportements suspects qui pourraient indiquer une menace interne. Elle établit une base de référence du comportement normal et signale toute déviation. Les listes de contrôle d'accès (ACL) définissent les autorisations, mais ne surveillent pas activement le comportement. La gestion des identités et des accès (IAM) gère les identités et les droits d'accès, mais ne se concentre pas sur la détection des comportements anormaux. Un système de détection d'intrusion réseau (NIDS) surveille le trafic réseau pour les signatures d'attaques connues, mais est moins efficace pour détecter les menaces internes subtiles basées sur le comportement des utilisateurs autorisés.