A Network Traffic Analysis(NTA) pode empregar modelos estatísticos e de machine learning para estabelecer baselines de tráfego e identificar anomalias potencialmente maliciosas.
B User and Entity Behavior Analytics(UEBA) concentra-se principalmente em usuários humanos e, quando aplicado a outras fontes (como contas de serviço ou IoT), trata-as apenas comologsauxiliares, não como entidades comportamentais.
C A análise comportamental, quando bem implementada, torna dispensáveis as assinaturas na maior parte dos cenários operacionais.
D Network Detection and Response(NDR) foca a inspeção na camada de aplicação, não considerando as informações das camadas inferiores do modelo OSI.
E Beaconingcom periodicidade regular costuma refletir rotinas legítimas de atualização e, por isso, tende a ter baixa prioridade de investigação.