امروزه دنیای امنیت سایبری به سمت تهدیداتی رفته است که پنهان‌تر، مخربتر، پیچیده‌تر و پایدارتر هستند. بسیاری از تهدیدات و حملات سایبری ماه‌ها مخفی می‌مانند و تنها زمانی کشف می‌شوند که کار از کار گذشته است. از طرفی به دلایل زیر ابزارهای امنیتی رایج کارائی لازم را ندارند:

• ضد بدافزارها عموما بدافزارهای عمومی را شناسائی می کنند.
• حملات بدون فایل و حملات مبتنی بر مرورگرهای وب، بدون وجود هیچ فایل مخربی شروع به اقدامات خود کرده و حملات پیچیده و چندمرحله ای را انجام داده که به راحتی توسط ضد بدافزارها قابل شناسایی و جلوگیری نیستند.
• مهاجمان هم به این ابزارها دسترسی دارند و قبل از حمله، امکان نفوذ را آزمایش و بررسی می کنند.
• یک ابزار به تنهایی توانایی مقابله با یک گروه خبره را ندارد چون تهدیدات توسط این افراد برنامه ریزی و کنترل می گردد.

بنابراین برای تشخیص تهدیدات پنهان و پیچیده، نیاز به ابزارهای جدیدی داریم که آنها را در میان میلیون ها رخداد سالم کشف کنند.