Zentralisierte Protokollierungs- und Automatisierungslösungen sind laut der vom SANS Institute am 3. Dezember 2019 veröffentlichten SANS 2019 Endpoint Protection and Response Surveyeine Notwendigkeit, moderne Angriffe zu erkennen, zu verteidigen und darauf zu reagieren.