Ein Perimeter-Schutz ist jedoch nach wie vor nötig, reicht aber alleine nicht mehr aus. Unternehmen müssen sich damit abfinden, dass früher oder später Angreifer einen Weg in ihr Netzwerk finden. Ab diesem Zeitpunkt ist es von zentraler Bedeutung, dass ein Angriff schnell erkannt wird und geeignete und abgestimmte Massnahmen eingeleitet werden. Es benötigt daher ein Security Monitoring mit Unterstützung durch «Detection & Response» Lösungen, welche nachgelagert zu den präventiven Massnahmen eingesetzt werden.