“De nombreuses entreprises recourent à des ensembles disparates d’outils de sécuritépour identifier et neutraliser les menaces. Or, ces implémentations de sécurité cloisonnées sont intrinsèquement inefficaces. La détection, l’isolation et la correction des incidents de sécurité sont des processus gourmands en ressources, chronophages et sujets aux erreurs, qui impliquent plusieurs plateformes et interfaces d’administration. Pour analyser un problème en profondeur, les analystes en sécurité sont souvent contraints de passer au crible et de mettre en corrélation manuellement de grandes quantités de données d’alertes et d’événements diverses, générées par différents systèmes. “