90%的資安事件是人為因素，大部分的資安專家認為內部威脅與內部帳號盜用的風險遠大於外部威脅，許多駭客攻擊是透過社交工程如釣魚等方式竊取帳號密碼，而內鬼或惡意員工可以通過驗證，他們的破壞或竊取重要資料將造成企業的重大損失。
而傳統的密碼與多因子認證、特權用戶管理與連線側錄已經無法有效防範內部威脅，只有使用者行為分析才可以偵測並及早防範內部威脅。

Balabit公司提供3種方案:1.Syslog-NG:日誌管理;2.Shell Control Box:連線側錄;3.Blindspotter™:特權用戶行為分析方案。
其中Shell Control Box 更是有別一般安裝代理程式或部署跳板機等改變使用習慣的產品，不需安裝代理程式與透通的部署方式，在不驚動使用者下嚴密監控連線，而支援多國語系的OCR光學辨識與索引功能更可搜尋操作畫面，快速了解使用者的操作行為。

Shell Control Box(SCB)是市場上涵蓋最廣泛協定的活動監測裝置，功能最強大的遠端連線控制、側錄與稽核報告解決方案。
用於控制對遠端伺服器、虛擬桌面、網路設備的存取，所記錄的稽核追蹤可以像電影般的重播檢視，SCB特別適合許多如PCI-DSS法規遵循要求監督特權用戶存取的規定，是一個外部、完全透通的設備，完全獨立於用戶端與伺服器，伺服器端與用戶端應用程式不必為了使用SCB而進行修改，它無縫的整合到現有的基礎設施。

對遠端系統與資料存取的4眼授權

即時防範危險的行動

稽核SCP與SFTP連接操作檔案列表，並擷取傳輸的檔案

蒐集防竄改資訊以提供舉證調查

自由文本搜索快速排除故障

自定義的法規遵循活動報告

簡單、基於Web的管理

選購高可用性HA

自動資料存檔與備份