Organizacja musi monitorować aktywność swoich użytkowników, aby zapobiegać zagrożeniom wewnętrznym. Które z poniższych rozwiązań pomogłoby organizacji osiągnąć ten cel?

Analiza behawioralna (User and Entity Behavior Analytics - UEBA) jest najskuteczniejszym rozwiązaniem do monitorowania aktywności użytkowników w celu zapobiegania zagrożeniom wewnętrznym. UEBA analizuje wzorce zachowań użytkowników i systemów, identyfikując anomalie, które mogą wskazywać na złośliwe działania lub naruszenia polityki. Listy kontroli dostępu (ACL) definiują uprawnienia do zasobów, ale nie monitorują bieżącej aktywności użytkowników. Zarządzanie tożsamością i dostępem (IAM) kontroluje, kto ma dostęp do czego, ale nie skupia się na wykrywaniu nietypowych zachowań po uzyskaniu dostępu. System wykrywania włamań sieciowych (NIDS) monitoruje ruch sieciowy pod kątem znanych sygnatur ataków, ale jest mniej efektywny w wykrywaniu subtelnych zagrożeń wewnętrznych, które mogą nie generować typowych wzorców włamań.