Kybernetické útoky se dnes rozdělují na plošné a méně sofistikované a na cílené sofistikovanější. Firmy i veřejné instituce proto stojí před zásadní otázkou: jak zajistit, aby dokázaly útok nejen zastavit, ale také pochopit, co se v jejich prostředí skutečně stalo? Právě zde přicházejí do hry nástroje jako SIEM, log management, vulnerability scanning, patch management a další. Každý z nich řeší jinou část skládačky, ale dohromady tvoří systém, který dokáže organizacím dát kontrolu nad tím, co se v jejich IT prostředí děje.