Организации необходимо отслеживать действия своих пользователей для предотвращения инсайдерских угроз. Какое из следующих решений поможет организации достичь этой цели?

Поведенческая аналитика (User and Entity Behavior Analytics - UEBA) отслеживает и анализирует действия пользователей и сущностей в сети, выявляя аномалии, которые могут указывать на инсайдерские угрозы. Она создает базовый профиль нормального поведения и сигнализирует о любых отклонениях, таких как необычный доступ к данным или нетипичное время входа. Списки контроля доступа (ACL) лишь определяют, кто имеет доступ к ресурсам, но не отслеживают действия. Управление идентификацией и доступом (IAM) управляет учетными записями и их правами, но не анализирует поведение после предоставления доступа. Системы обнаружения сетевых вторжений (NIDS) в основном фокусируются на внешних угрозах, а не на поведении внутренних пользователей.