Aujourd'hui, les solutions de sécurité autonomes intéressent de moins en moins les entreprises. Une stratégie de sécurité cloisonnée, axée uniquement sur la prévention des menaces, qui traite toutes les alertes et les menaces sur un pied d'égalité, est inefficace et épuise les équipes de sécurité. Comme vous ne pouvez pas tout empêcher, vous devez empêcher ce qui aura le plus d'impact sur votre sécurité.
Elle implique de mettre en place une stratégie de détection, de réponse et de reprise. Cette stratégie repose sur des analyses contextuelles basées sur les risques (c.-à-d., à quel point il faut s'inquiéter d'une nouvelle vulnérabilité) et une évaluation continue de la fiabilité.