Directieleden van een bedrijf maken zich zorgen dat werknemers toegang krijgen tot systemen en informatie over gevoelige bedrijfsprojecten die geen verband houden met de normale taken van de werknemers. Welke van de volgende enterprise security-mogelijkheden zal het beveiligingsteam hoogstwaarschijnlijk implementeren om die activiteit te detecteren?

UBA (User Behavior Analytics) is correct omdat het afwijkingen in gebruikersgedrag detecteert. Het monitort en analyseert het normale gedrag van werknemers en kan waarschuwen wanneer iemand toegang probeert te krijgen tot systemen of informatie die buiten hun gebruikelijke takenpakket valt, wat precies de zorg van de directie aanpakt. EDR (Endpoint Detection and Response) richt zich op het detecteren en reageren op bedreigingen op endpoints, niet primair op ongeautoriseerde toegang door legitieme gebruikers. NAC (Network Access Control) beheert wie toegang krijgt tot het netwerk, maar niet wat ze doen eenmaal binnen. DLP (Data Loss Prevention) voorkomt dat gevoelige gegevens het netwerk verlaten, maar detecteert niet wie intern toegang probeert te krijgen tot ongeautoriseerde informatie.