内部威胁管理

ITM通过海量数据对内部用户的异常行为和内部威胁进行分析，对用户行为特征进行深度建模，根据建模结果确定内部用户的风险值的合理范围，多维度实时监控员工的动态，系统会根据监控结果自动生成风险分析报告，帮助安全管理人员快速了解内部用户的风险分布，为安全管理人员提供可靠的审计依据。

可以按查看用户在不同时间断的风险值。对所有用户上网，数据传输，应用访问等行为进行监控，监控结果自动生成风险分析报告，根据预先设定的风险值判断该用户为高危用户或者低危险用户，点击详情可查看用户的详细监控数据。

根据对X员工的行为监控，系统自动生成可视化行为分析报告。报告中会显示多个维度的风险值，超出正常风险值的数据会自动显示为高危，触发高危预警。个人风险值处于实时变化中，对高危值人员，系统自动匹配更严格的管控策略。