Un'organizzazione deve monitorare le attività dei propri utenti per prevenire minacce interne. Quale delle seguenti soluzioni aiuterebbe l'organizzazione a raggiungere questo obiettivo?

L'analisi comportamentale (User and Entity Behavior Analytics - UEBA) è la soluzione più efficace per monitorare le attività degli utenti e prevenire minacce interne. Essa analizza i modelli di comportamento degli utenti e delle entità per identificare anomalie che potrebbero indicare attività dannose o non autorizzate. Le liste di controllo degli accessi (ACL) e la gestione delle identità e degli accessi (IAM) sono fondamentali per controllare chi può accedere a cosa, ma non monitorano attivamente il comportamento una volta che l'accesso è stato concesso. Un sistema di rilevamento delle intrusioni di rete (NIDS) si concentra sul traffico di rete per identificare attacchi esterni o interni, ma non è specificamente progettato per analizzare il comportamento individuale degli utenti nel contesto delle minacce interne come fa l'UEBA.