Nel mondo della sicurezza informatica, i team di sicurezza stanno allontanandosi dall'uso di approcci basati esclusivamente sulla prevenzione, secondo un rapporto di Gartner del 2018 intitolato Market Guide for User and Entity Behavior Analytics. Man mano che i team di sicurezza si spostano verso un equilibrio tra la prevenzione delle minacce informatiche e i nuovi approcci di rilevamento e risposta agli incidenti (IR), stanno sempre più aggiungendo tecnologie come l'analisi del comportamento degli utenti e delle entità (UEBA) ai loro SIEM convenzionali e ad altri sistemi di prevenzione legacy.