सुरक्षा टीमें रिपोर्टों से अभिभूत हैं। जबकि कर्मचारी जागरूकता बढ़ रही है, इसके परिणामस्वरूप ट्राइएज के लिए अलर्ट की बाढ़ आ जाती है - टीमों की गति धीमी हो जाती है और जोखिम खिड़कियां बन जाती हैं। विरासत उपकरण परिधि फ़िल्टरिंग पर रुक जाते हैं, लेकिन हमलावर लगातार विकसित हो रहे हैं। SOC को रोकथाम से अधिक की आवश्यकता है - उन्हें स्वचालन की आवश्यकता है।