Kierownictwo firmy jest zaniepokojone dostępem pracowników do systemów i informacji dotyczących poufnych projektów firmowych, które nie są związane z ich normalnymi obowiązkami służbowymi. Które z poniższych funkcji bezpieczeństwa korporacyjnego zespół ds. bezpieczeństwa najprawdopodobniej wdroży, aby wykryć taką aktywność?

UBA (User Behavior Analytics) jest prawidłową odpowiedzią, ponieważ koncentruje się na monitorowaniu i analizowaniu zachowań użytkowników w celu wykrycia anomalii, które mogą wskazywać na nieautoryzowany dostęp lub niewłaściwe korzystanie z zasobów. W tym przypadku UBA może zidentyfikować pracowników uzyskujących dostęp do systemów lub informacji niezwiązanych z ich rolami. EDR (Endpoint Detection and Response) monitoruje aktywność na punktach końcowych (np. komputerach), aby wykrywać i reagować na zagrożenia, ale nie jest jego głównym celem wykrywanie nieautoryzowanego dostępu pracowników do danych, do których mają uprawnienia, ale które są poza ich zakresem obowiązków. NAC (Network Access Control) kontroluje, kto i co może uzyskać dostęp do sieci, ale nie monitoruje zachowań użytkowników po uzyskaniu dostępu. DLP (Data Loss Prevention) zapobiega wyciekowi danych poza organizację, ale nie jest przeznaczone do wykrywania nieuprawnionego dostępu wewnętrznego do danych, które pozostają w systemach firmy.