Руководство компании обеспокоено тем, что сотрудники получают доступ к системам и информации о конфиденциальных проектах компании, не связанных с их обычными должностными обязанностями. Какую из следующих функций корпоративной безопасности команда безопасности, скорее всего, развернет для обнаружения такой активности?

UBA (User Behavior Analytics) — это правильный ответ, так как он предназначен для обнаружения аномального поведения пользователей, которое отклоняется от их обычных должностных обязанностей. Система UBA собирает данные о действиях пользователей, создает базовый профиль нормального поведения, а затем выявляет отклонения, такие как доступ к конфиденциальным проектам, не связанным с ролью сотрудника. EDR (Endpoint Detection and Response) фокусируется на обнаружении угроз на конечных точках, а не на аномальном поведении пользователей. NAC (Network Access Control) контролирует доступ устройств к сети, а не отслеживает действия пользователей после аутентификации. DLP (Data Loss Prevention) предотвращает утечку данных, но не обязательно обнаруживает несанкционированный доступ к данным внутри компании, если сотрудник имеет к ним доступ, но не должен был бы.