“Viele Unternehmen setzen bei der Erkennung und Abwehr von Bedrohungen derzeit noch auf separate Sicherheitstools. Diese isolierten Implementierungen sind jedoch von Natur aus ineffizient und ineffektiv. Die Erkennung, Isolierung und Behebung von Sicherheitszwischenfällen ist bei diesem Ansatz ressourcenintensiv, zeitaufwändig und fehleranfällig, da verschiedene Plattformen und Verwaltungsschnittstellen genutzt werden müssen. Um einem Problem auf den Grund zu gehen, sind Sicherheitsanalysten häufig gezwungen, Unmengen von Warnungs- und Ereignisdaten aus den verschiedensten Systemen manuell zu durchsuchen und zusammenzufügen. “