Přínosy bezpečnostního monitoringu zahrnují:

• Záznam o každé komunikaci, která proběhla po síti (audity, prokazování incidentů)
• Detekce anomálií a nežádoucích vzorů chování v síti
• Zvýšení nejen vnější ale zejména vnitřní bezpečnosti sítě
• Odhalení specifických i dosud neznámých hrozeb, pro které neexistují signatury
• Detekce skenování sítí, slovníkových útoků, útoků typu Denial of Service (DoS, DDoS), útoků na aplikační protokoly, P2P aktivit, spyware, spamů, virů nebo botnet sítí
• Budování profilů chování jednotlivých počítačů a zařízení a na základě toho detekce změn komunikačních partnerů, objemů provozu či struktury provozu
• Obrana proti sociálnímu inženýrství a úniky informací z organizace
• Network-based řešení – automaticky monitorována každá koncová stanice

Přínosy log managementu jsou následující:

• Analýza logů včetně SNMP Traps, Windows Event Logs (EVT), W3C a Syslog
• Proaktivní monitorování serverů, aktivních prvků, operačních systémů
• Odhaluje příčiny nestandardního chování aplikací
• Pomáhá při forenzní analýze
• Umožňuje získat relevantní bezpečnostní data
• Kategorizuje a ukládá pouze významné události