Os profissionais de cibersegurança são responsáveis pela prevenção, detecção e resposta a ameaças, e a maioria investe abundantes recursos - tanto humanos como financeiros - em controles e processos de segurança nessa área.
A prevenção contra ameaças começa com uma boa higiene das ferramentas de segurança e com controles imprescindíveis como software de segurança para terminais, prevenção de intrusão, entre outros. No entanto, independentemente de todos os controles disponíveis, os adversários ainda conseguem ultrapassar essas defesas contra ameaças e comprometer o ambiente. O aumento da proeminência da detecção e das respostas com respeito às capabilidades de proteção tradicionais é um resultado direto da vulnerabilidade da ferramenta de segurança diante do contínuo aumento da sofisticação dos adversários.