De IT-omgeving wordt pro-actief bewaakt. Deze pro-actieve bewaker (SIEM/SOC) is in staat  kleine verdachte veranderingen, met mogelijk grote gevolgen, al in een vroeg stadium te herkennen en de kop in te drukken.