La monitorización continua y el análisis del comportamiento de *endpoints* (ordenadores, servidores, dispositivos móviles).

Centralizar y correlacionar los logs de toda la infraestructura.

La automatización de la respuesta en la nube (cloud).

El establecimiento de políticas de privacidad para evitar el reconocimiento.