सुरक्षा टीमें रिपोर्टों के बोझ तले दबी हुई हैं। कर्मचारियों में जागरूकता बढ़ रही है, लेकिन इसके परिणामस्वरूप छांटने के लिए अलर्टों की बाढ़ आ जाती है—जिससे टीमों का काम धीमा हो जाता है और जोखिम के अवसर पैदा हो जाते हैं। पुराने उपकरण केवल परिधि फ़िल्टरिंग तक ही सीमित हैं, लेकिन हमलावर लगातार विकसित हो रहे हैं। SOCउन्हें रोकथाम से कहीं अधिक की आवश्यकता है—उन्हें स्वचालन की आवश्यकता है।