セキュリティアナリストは、潜在的な悪意のあるアクティビティを可視化するために、ユーザーとデバイスの動作をよりよく理解したいと考えています。アナリストは、アクションが一般的なベースラインから逸脱したときに検出するコントロールを必要としています。アナリストが使用すべきものは次のうちどれですか？

エンドポイント検出と対応 (EDR) は、エンドポイントでの不審なアクティビティを継続的に監視し、検出、調査、対応するソリューションです。ユーザーとデバイスの動作を学習し、ベースラインからの逸脱を特定することで、潜在的な悪意のあるアクティビティを検出できます。 侵入防止システム (IPS) は、ネットワークトラフィックを監視し、既知の脅威パターンに基づいて攻撃をブロックしますが、ユーザーやデバイスの行動分析には特化していません。サンドボックスは、分離された環境でファイルを分析し、悪意のある動作を特定しますが、エンドポイント全体の動作監視には使用されません。アンチウイルスは、既知のマルウェアを検出して削除しますが、未知の脅威や行動ベースの異常検出には限界があります。