Der technologische Fortschritt hat uns die Abwicklung unserer Geschäfte erleichtert, aber gleichzeitig die ohnehin überlasteten SOC-Teams mit neuen Herausforderungen in puncto Sicherheit überhäuft. Mit sich verschärfender Bedrohungslage und immer mehr Sicherheitsprodukten werden die Sicherheitsteams entweder mit unzähligen Warnmeldungen bombadiert (was schlecht ist) oder haben keinen Überblick über schädliche Aktivitäten in nicht überwachten Umgebungen (was extrem schlecht ist). Außerdem leiden SOC an Ressourcenknappheit, weil Personal und Kapital nicht gleichzeitig der Bekämpfung der Flut an sicherheitsrelevanten Meldungen und der Durchführung der täglichen Sicherheitsprozesse und Wartungsaufgaben zugewiesen werden können.