조직은 내부자 위협을 방지하기 위해 사용자 활동을 모니터링해야 합니다. 다음 솔루션 중 조직이 이 목표를 달성하는 데 도움이 되는 것은 무엇입니까?

행동 분석은 사용자 활동을 모니터링하여 비정상적이거나 의심스러운 패턴을 식별함으로써 내부자 위협을 방지하는 데 효과적입니다. 이는 정상적인 사용자 행동의 기준선을 설정하고, 이 기준선에서 벗어나는 활동을 탐지하여 잠재적인 위협을 경고합니다. 액세스 제어 목록(ACL)은 리소스에 대한 접근 권한을 정의하지만, 권한이 있는 사용자의 악의적인 행동을 탐지하지는 못합니다. 자격 증명 및 액세스 관리(IAM)는 사용자 신원을 확인하고 권한을 부여하지만, 일단 접근이 허용된 후의 행동 모니터링은 주된 기능이 아닙니다. 네트워크 침입 탐지 시스템(NIDS)은 주로 외부 위협이나 네트워크 기반 공격을 탐지하는 데 중점을 둡니다.