Een beveiligingsanalist wil het gedrag van gebruikers en apparaten beter begrijpen om inzicht te krijgen in potentiële kwaadaardige activiteiten. De analist heeft een controle nodig om te detecteren wanneer acties afwijken van een gemeenschappelijke baseline. Welke van de volgende opties moet de analist gebruiken?

Endpoint Detection and Response (EDR) is de juiste keuze omdat het continu gegevens van endpoints verzamelt en analyseert. Dit stelt de analist in staat om een baseline van normaal gedrag vast te stellen en afwijkingen te detecteren die kunnen duiden op kwaadaardige activiteiten. EDR biedt diepgaand inzicht in gebruikers- en apparaatgedrag, wat cruciaal is voor het identificeren van ongebruikelijke patronen en het snel reageren op bedreigingen. Een Intrusion Prevention System (IPS) richt zich primair op netwerkverkeer en bekende aanvalspatronen, niet op gedragsanalyse op endpoints. Een sandbox isoleert verdachte bestanden voor analyse, maar biedt geen doorlopend inzicht in het gedrag van gebruikers en apparaten. Antivirus beschermt tegen bekende malware, maar is minder effectief in het detecteren van geavanceerde, onbekende bedreigingen die afwijken van een baseline.