Negli ultimi anni l'interesse crescente verso le problematiche riguardanti la sicurezza e la protezione da virus provenienti dalla rete ha portato molte aziende a dotarsi di sistemi per la protezione perimetrale, preservando così i sistemi dagli attacchi a livello di rete. Ad oggi però gli attacchi hanno cambiato modalità e obiettivi, sono sempre più dall'interno della rete aziendale e ormai quasi esclusivamente a livello applicativo. Diventa quindi sempre più necessario tenere sotto controllo le modalità con le quali i dipendenti accedono ai servizi, il grado di vulnerabilità del software su tutta l'infrastruttura, i possibili attacchi alle connessioni su mezzi di trasporto condivisi (per esempio VPN su Internet e wireless).