Bir şirketin yöneticileri, çalışanların normal iş görevleriyle ilgili olmayan hassas şirket projeleri hakkındaki sistemlere ve bilgilere erişmesi konusunda endişe duymaktadır. Güvenlik ekibi bu etkinliği tespit etmek için büyük olasılıkla aşağıdaki kurumsal güvenlik yeteneklerinden hangisini dağıtacaktır?

Doğru cevap UBA'dır (Kullanıcı ve Varlık Davranışı Analizi). UBA, kullanıcıların ve varlıkların normal davranışlarını öğrenir ve bu normalden sapmaları tespit ederek anormal veya riskli faaliyetleri belirler. Bu senaryoda, çalışanların normal iş görevleriyle ilgili olmayan hassas projelere erişimini izlemek ve tespit etmek için idealdir. EDR (Uç Nokta Algılama ve Yanıt), uç noktalardaki kötü amaçlı etkinlikleri tespit etmeye ve yanıt vermeye odaklanır, ancak kullanıcıların normal davranışlarından sapmaları doğrudan analiz etmez. NAC (Ağ Erişim Kontrolü), cihazların ağa bağlanmadan önce güvenlik politikalarına uygunluğunu sağlar, ancak ağa bağlandıktan sonraki kullanıcı davranışını izlemez. DLP (Veri Kaybı Önleme), hassas verilerin şirket dışına çıkmasını engellemeye odaklanır, ancak içerideki kullanıcıların normal dışı erişimlerini tespit etmek için birincil araç değildir.