Externe Bedrohungen müssen in Ihr Netzwerk eindringen, aber Insider – Mitarbeiter, Auftragnehmer und Lieferanten –verfügen bereits über legitime Zugangsdaten und Zugriffsrechte. Herkömmliche Sicherheitstools können nicht ohne Weiteres zwischen einem Softwareentwickler, der seiner normalen Arbeit nachgeht, und einem ausscheidenden Mitarbeiter, der heimlich proprietären Quellcode herunterlädt, unterscheiden. Um dies zu gewährleisten, muss man über einfache Zugriffsberechtigungen hinausblicken und den Kontext von Absicht und Verhalten in Echtzeit analysieren.
