一位資安分析師想要更了解使用者和裝置的行為，以便掌握潛在的惡意活動。該分析師需要一個控制措施來偵測行為何時偏離常見的基準線。分析師應該使用下列哪一項？

端點偵測及回應 (EDR) 系統是正確答案，因為它專門設計用於監控端點（如電腦和伺服器）上的活動，並使用行為分析來偵測異常或惡意行為。EDR 能夠建立正常行為的基準線，並在行為偏離此基準線時發出警報，這符合分析師的需求。 入侵預防系統 (IPS) 主要關注網路流量，並根據已知威脅特徵碼或異常模式來阻擋惡意流量，而非深入分析使用者和裝置行為。沙盒是一種隔離環境，用於安全地執行可疑程式或檔案，以觀察其行為，但它不是持續監控整個端點行為的解決方案。防毒軟體主要透過比對已知病毒特徵碼來偵測和移除惡意軟體，其行為分析能力不如 EDR 全面和深入。