Nền tảng quản lý rủi ro nội bộ Above

Above Security là công ty rủi ro nội bộ thành lập năm 2025 bởi Aviv Nahum và Amir Boldo, cùng là cựu binh Unit 8200. Công ty huy động vòng Series A 50 triệu USD do Ballistic Ventures, Merlin Ventures và Norwest dẫn dắt vào tháng 3/2026. Một trang tổng hợp tin ghi quốc gia là Hoa Kỳ, trong khi báo chí Israel mô tả công ty do người Israel sáng lập.

Nền tảng dùng một đội agent AI điều tra để theo dõi hành vi trên hệ thống danh tính, thiết bị đầu cuối, SaaS và môi trường AI. Các agent bao phủ shadow AI, rò rỉ dữ liệu, nguy cơ nghỉ việc, sử dụng không phù hợp và giao tiếp. Không gian điều tra tạo dòng thời gian hoạt động cho đội bảo mật, pháp chế và nhân sự.

• Shadow AI and IT Agent: giám sát hoạt động SaaS, clipboard, OAuth và tiện ích mở rộng trình duyệt.
• Data Exfiltration Agent: phân tích hành vi, quyền hạn và ngữ cảnh hội thoại.
• Flight Risk Agent: theo dõi hoạt động tìm việc và thay đổi mẫu truy cập.
• Real-Time Guidance: gợi ý hành động được công ty chấp thuận ngay trong SaaS, công cụ AI và email.
• Investigation Workspace: quản lý vụ việc kèm Evidence Graph.
• Tích hợp: Upwind, Nisos Ascend và Claude Compliance API.

Ngân hàng Việt Nam có thể phát hiện nhân viên dán dữ liệu khách hàng vào công cụ AI công cộng. Công ty gia công CNTT có thể giám sát nhân sự sắp nghỉ có quyền truy cập đặc quyền. Nhân sự và pháp chế có thể dùng dòng thời gian vụ việc cho điều tra.

Phát hiện rủi ro nội bộ, kể cả rủi ro từ các agent AI tự chủ. Trang web nêu gần như không cảnh báo giả và hồ sơ sẵn sàng điều tra (số liệu của nhà cung cấp). Hướng dẫn thời gian thực trong SaaS, công cụ AI và email giúp huấn luyện người dùng thay vì chỉ xử phạt. Dòng thời gian vụ việc phục vụ đội bảo mật, pháp chế và nhân sự.

Nhân viên ngày càng dán dữ liệu vào công cụ AI và triển khai agent AI, tạo ra các đường rủi ro nội bộ mới mà quy tắc DLP chưa được thiết kế cho. Ngân hàng, công ty gia công và tập đoàn lớn ở Việt Nam đang áp dụng AI tạo sinh sẽ cần khả năng quan sát hành vi này.

Thành lập năm 2025 (InforCapital, 28/3/2026). Series A 50 triệu USD. Trang web nêu khoản đầu tư từ CrowdStrike Falcon Fund công bố 4/8/2026 và huy hiệu ISO 42001. Sản phẩm ra mắt ngày 3/3/2026.