Hơn ba mươi năm trước, việc đảm bảo an toàn thông tin dựa chủ yếu vào những nhân sự kỹ thuật riêng lẻ. Đến những năm 1990, các công ty bắt đầu thành lập các Trung tâm điều hành an ninh (Security Operation Center- SOC) đầu tiên để tập trung nhân sự và các công cụ bảo mật thành một lực lượng chuyên trách. Tuy nhiên, các tấn công mạng càng ngày càng gia tăng, các sự cố an ninh mạng càng ngày càng phức tạp, và các SOC đã trở thành chưa đủ. Họ cần làm gì đó để có thể phản ứng chủ động trước các mối đe dọa tấn công mạng.