Pour parer aux attaques actuelles, il faut déployer une vigilance constante à l’égard des nouvelles menaces. Toutefois, les équipes de sécurité se retrouvent souvent submergées par l’énorme volume d’alertes générées par les solutions SIEM.

La nature statique des seuils classiques accentue ce défi, mais fait aussi que des alertes critiques sont noyées dans la masse. Le concept des seuils intelligents vient alors révolutionner les pratiques.