Tradicionalmente, a função da área de segurança da informação das empresas é: manter o ambiente interno livre de vírus; evitar ataques de hackers; manter a lista de acessos as transações de sistemas com segregação de função; e, controlar o processo de efetivação de programas em produção. Alias, os problemas mais comuns nas auditorias de sistemas. A demanda por analises vem multiplicando quase que exponencialmente devido a novos requisitos de segurança e solicitações das auditorias. Para auxiliar na monitoração do ambiente e revisão das logs surge uma variedade de ferramentas de analise e monitoração que podem detectar e investigar atividades suspeitas, oferecendo alertas em tempo real e até mesmo intervenções automáticas.