오늘날, 수천 명의 사용자가 각기 다른 지리적 위치와 다양한 유형의엔드포인트에서 기업 네트워크에 연결하고, 서로 다른 유형의애플리케이션에 액세스합니다. 이로 인해 보안 운영 센터(SOC)와네트워크 관리자가 처리해야 할 로그 및 알림이 너무 많아졌습니다. 보안팀에는 이러한 알림을 신속하게 분류하는 리소스가 부족하며, 이러한알림에 대한 컨텍스트 정보가 부족해 적절한 조치를 취할 수 없습니다.게다가 수정 작업은 대부분 수동으로 이루어지므로 작업이 지연되거나아무런 조치가 취해지지 않아 기업 전체를 위험에 처하게 만들기도 합니다.