Los sistemas de administración de eventos e información de seguridad (SIEM) se usaron durante dos décadas. Se utilizaban en entornos en las instalaciones para monitorear los dispositivos con el objetivo de detectar eventos concretos, y recopilar y agregar datos. Los análisis de seguridad son una oferta más amplia integrada en la nube. A medida que el volumen de datos continúa aumentando, las soluciones de SIEM ya no son las preferidas. Los análisis de seguridad son más dinámicos y, gracias a ellos, puede identificar amenazas comunes y agentes malintencionados. Los agentes utilizan diferentes técnicas que confunden a las soluciones de SIEM. Los análisis de seguridad son inmunes a este desafío. Las metodologías predictivas de los análisis de seguridad perfilan estas técnicas. Con este perfil, los análisis de seguridad pueden identificar nuevos comportamientos y tomar medidas para proteger el sistema.