한 회사 경영진은 직원들이 일반적인 업무와 관련 없는 민감한 회사 프로젝트에 대한 시스템 및 정보에 접근하는 것에 대해 우려하고 있습니다. 보안 팀이 이러한 활동을 탐지하기 위해 배포할 가능성이 가장 높은 엔터프라이즈 보안 기능은 다음 중 무엇입니까?

UBA(사용자 행동 분석)는 직원의 일반적인 행동 패턴을 학습하여 비정상적이거나 의심스러운 활동을 탐지하는 데 가장 적합합니다. 경영진의 우려는 직원이 "일반적인 업무와 관련 없는 민감한 회사 프로젝트"에 접근하는 것에 대한 것이므로, 이는 UBA가 탐지하도록 설계된 전형적인 이상 행동입니다. EDR(엔드포인트 탐지 및 대응)은 엔드포인트의 위협을 탐지하고 대응하지만 사용자 행동 분석에 특화되어 있지 않습니다. NAC(네트워크 접근 제어)는 네트워크 접근을 인증하고 승인하지만, 일단 접근이 허용된 후의 사용자 행동을 모니터링하지는 않습니다. DLP(데이터 손실 방지)는 민감한 데이터의 유출을 방지하지만, 비정상적인 접근 시도를 탐지하는 것보다는 데이터 이동을 제어하는 데 중점을 둡니다.