A medida que los ataques informáticos han evolucionado y son cada vez más sofisticados, el sistema tradicional de seguridad ya no es suficiente. Actualmente para proteger a nuestra empresa y sus datos no solo debemos detectar las amenazas que llegan a nuestros sistemas, sino analizarlas y tomar una acción sobre ellas, para evitar que se queden durmiendo en nuestro sistema. Acorde a una encuesta realizada por Cisco en 2015, solo el 56% de las alertas detectadas por los diferentes sistemas son investigadas y de estas, el 28 % de las amenazas detectadas son reales, sin embargo solo el 47% de ellas son remediadas.