La sicurezza ha assunto un ruolo centrale da diverso tempo. Firewalls, IDS, IPS e affini sono un "must" in ogni rete. Questi dispositivi si dimostrano utili durante un attacco (prevenzione o blocco).Nella maggior parte dei casi però, queste tecnologie non dialogano tra di loro, inoltre non sempre è facile creare regole ad-hoc e adatte ad ogni situazione.

A tutto questo va aggiunto lo sforzo necessario nella gestione degli eventi, spesso manca il tempo, la competenza o entrambe le cose. La correlazione degli eventi permette di anticipare attacchi di diverso genere nel futuro. Questa tecnica risulta molto complessa e dispendiosa se eseguita manualmente o comunque non con sistemi automatici. L'essere "agile" comprende anche la rapidità nel prevenire (e non solo combattere) le minacce. 

Un sistema SIEM permette proprio questo: correlare gli eventi tra loro, fornire risultati sul comportamento (behaviour analytic) e dimostrare i progressi ottenuti tramite l'implementazione di nuove regole, sistemi o tecnologie. Il SIEM va visto un po' come il centro dell'ecosistema nell'ambito IT, è infatti l'unico prodotto in grado di leggere le informazioni raccolte dai vari sistemi e di produrre dei risultati tecnici per il reparto IT, ma anche report definiti "C-Level" per il management. La possibilità di creare dei casi su misura, rende infine questo prodotto estremamente versatile.