Le minacce esterne devono irrompere nella tua rete, ma gli insider—dipendenti, collaboratori e fornitori—hanno già credenziali e accesso legittimi. Gli strumenti di sicurezza tradizionali non riescono a distinguere facilmente tra un ingegnere del software che svolge il normale lavoro e un dipendente che se ne va scaricando silenziosamente codice sorgente proprietario. Gestire questo richiede di andare oltre i semplici permessi di accesso per analizzare in tempo reale il contesto di intenti e comportamenti.
