Phần mềm Quản lý mối đe dọa nội bộ (ITM) là công cụ giám sát hoạt động của người dùng được thiết kế để giúp các công ty ngăn chặn các hành động độc hại hoặc cẩu thả của người dùng nội bộ, chẳng hạn như truy cập, sao chép, xóa, giả mạo hoặc phá hủy dữ liệu hoặc tài sản của công ty mà không được phép. Phần mềm này được sử dụng để theo dõi và ghi lại hành động của người dùng hệ thống nội bộ—bao gồm nhân viên hiện tại và cựu nhân viên, nhà thầu, đối tác kinh doanh và các cá nhân được ủy quyền khác—trên các thiết bị đầu cuối của công ty. Phần mềm ITM rất quan trọng để bảo vệ các tài sản nhạy cảm như dữ liệu khách hàng và tài sản trí tuệ. Phần mềm ITM đóng một vai trò quan trọng trong chiến lược bảo mật của công ty vì nó tập trung vào việc phát hiện các mối đe dọa nội bộ khác nhau, điều mà các công cụ bảo mật truyền thống nhắm vào các mối đe dọa bên ngoài có thể không phát hiện được. Nó thường được các chuyên gia CNTT và bảo mật sử dụng để giám sát và bảo mật hệ thống khỏi các rủi ro nội bộ. Phần mềm ITM thường tích hợp với các công cụ Quản lý danh tính và truy cập (IAM) để thu thập dữ liệu về người dùng nội bộ và cũng có thể tích hợp với hệ thống Quản lý sự kiện và thông tin bảo mật (SIEM) cũng như các nền tảng phân tích mối đe dọa khác để tập trung hóa các hoạt động bảo mật. Mặc dù ITM chia sẻ một số chức năng với các giải pháp bảo mật khác, chẳng hạn như Quản lý quyền truy cập đặc quyền (PAM), Ngăn chặn mất dữ liệu (DLP) và Phân tích hành vi người dùng và thực thể (UEBA), nhưng trọng tâm chính của nó lại khác. PAM giám sát các hoạt động đặc quyền của người dùng, công cụ DLP phát hiện rò rỉ dữ liệu và UEBA sử dụng máy học để xác định những điểm bất thường trong hành vi của người dùng, trong khi ITM tập trung vào giám sát điểm cuối và dữ liệu người dùng theo ngữ cảnh để phát hiện các mối đe dọa nội bộ.
Teramind
Teramind là ứng dụng giám sát hành vi nhân viên, ngăn ngừa mất dữ liệu và tối ưu hóa năng suất, cung cấp phân tích chi tiết để cải thiện hoạt động doanh nghiệp.
Maltego
Maltego là nền tảng phân tích thông tin giúp khám phá và trực quan hóa mối quan hệ giữa các thực thể trong điều tra mạng và khai thác dữ liệu.
CrowdStrike
CrowdStrike là nền tảng bảo mật đám mây, cung cấp bảo vệ toàn diện cho các điểm cuối và đám mây, giúp ngăn chặn các mối đe dọa mạng hiệu quả.
Proofpoint
Proofpoint là ứng dụng bảo mật email và dữ liệu, giúp ngăn chặn rò rỉ thông tin và tuân thủ quy định qua các giải pháp dựa trên đám mây.
Safetica
Safetica là ứng dụng bảo vệ dữ liệu, ngăn ngừa mất dữ liệu và quản lý rủi ro nội bộ, giúp các tổ chức kiểm soát và bảo vệ thông tin nhạy cảm.
BetterCloud
BetterCloud là nền tảng quản lý SaaS giúp tự động hóa quy trình quản lý người dùng, ứng dụng và bảo mật cho các đội CNTT trong môi trường đa SaaS.
Coro
Coro là nền tảng an ninh mạng bảo vệ email, dữ liệu, thiết bị và ứng dụng đám mây, giúp doanh nghiệp quản lý bảo mật dễ dàng và hiệu quả.
Veriato
Veriato là phần mềm giám sát hành vi người dùng, giúp tổ chức tăng cường an ninh và năng suất qua phân tích hành vi và theo dõi hoạt động kỹ thuật số.
DoControl
DoControl là ứng dụng giám sát dữ liệu và quản lý truy cập cho các ứng dụng SaaS, giúp giảm thiểu rủi ro bảo mật và mất dữ liệu.
BlackFog
BlackFog là ứng dụng bảo mật mạng chống tấn công mạng, ngăn chặn rò rỉ dữ liệu và bảo vệ thông tin cá nhân trên thiết bị di động và máy tính để bàn.
LeaksID
LeaksID bảo vệ tài liệu nhạy cảm khỏi mối đe dọa bên trong bằng cách chèn dấu hiệu không thể phát hiện vào tài liệu và tệp đính kèm email.