Detection dient dazu, eine Cyber-Bedrohung oder einen Hacker-Angriff zu erkennen, indem Security-Experten sensorische Daten aus verschiedenen Quellen 24/7 sammeln und in einem SIEM-System korrelieren. Mit einer derartigen Auswertung lassen sich valide Rückschlüsse auf akute Bedrohungen ziehen.