Investigar ataques que ya han ocurrido.

Prevenir que las amenazas (como malware conocido) entren en el dispositivo (enfoque preventivo).

Generar inteligencia estratégica para el CEO.

Monitorizar el tráfico de red de toda la empresa.