-충분한 인력을 갖춘 보안 부서
-SOC/CERT/CSIRT
-보안 위협 사냥 담당팀
-소규모 보안부서, 정보보안이 IT부서 소관인 경우
-유지관리 비용 최적화, 인력 개입 최소화를 통한 TCO 절감
-보안 전문가 없이도 새로운 위협 자동 대응 가능
-격리 환경에서 의심스러운 개체 파괴
-판정을 EPP로 전달하여 자동 대응
-검사를 위해 개체 IoC 생성