تا همین چند سال پیش، مراکز عملیات امنیت (SOC) بر پایه "گزارش-بررسی-پاسخ" بنا شده بودند. تحلیلگران ساعت‌ها وقت خود را صرف بررسی هشدارها (Alerts) می‌کردند تا بفهمند آیا یک اتفاق واقعی است یا یک Positive False.