Diese winzigen, von der Norm abweichenden Spuren werden von intelligenten, ganzheitlichen Sicherheitslösungen wie dem IBM Security-Framework erkannt. Die darin integrierte „QRadar Security Intelligence Platform“ bietet eine vereinheitlichte Architektur für die Integration von Sicherheitsinformations- und Ereignismanagement. Dort werden alle Netzwerkdaten unterschiedlichster Überwachungsprogramme sowie sämtliche Datenbewegungen und andere sicherheitsrelevante Informationen in Echtzeit zusammengeführt und ausgewertet. Neben herkömmlichen Cyberangriffen werden so auch hochkomplexe ATP-Attacken erkannt und die Datensicherheit eines Unternehmens gewährleistet.