Een organisatie moet de activiteiten van haar gebruikers monitoren om bedreigingen van binnenuit te voorkomen. Welke van de volgende oplossingen zou de organisatie helpen dit doel te bereiken?

Gedragsanalyse (User and Entity Behavior Analytics - UEBA) is de meest geschikte oplossing omdat het afwijkingen van normaal gebruikersgedrag detecteert, wat cruciaal is voor het identificeren van bedreigingen van binnenuit. Het analyseert patronen en waarschuwt bij verdachte activiteiten, zoals ongebruikelijke toegang tot gevoelige gegevens of afwijkende inlogtijden. Toegangscontrolelijsten (ACL's) regelen wie toegang heeft tot welke bronnen, maar monitoren geen gedrag na toegang. Identiteits- en toegangsbeheer (IAM) beheert gebruikersidentiteiten en hun rechten, maar richt zich niet primair op gedragsmonitoring voor bedreigingen. Een Netwerkindringingdetectiesysteem (NIDS) detecteert verdacht verkeer op netwerkniveau, maar is minder effectief in het identificeren van kwaadwillende acties door geautoriseerde interne gebruikers.