• Temps de traitement important des alertes et de l’investigation
• Difficulté à distinguer les menaces prioritaires des faux positifs
• Temps nécessaire important pour définir les règles
• Pénurie de talents qui impact le SOC