Analizar, correlacionar y priorizar manualmente cada vulnerabilidad no es humanamente posible, hay demasiados datos que llegan demasiado rápido y preparar un plan de vulnerabilidades no es sencillo y en ocasiones no es gestionable.

Los responsables de seguridad y administradores de vulnerabilidades se quedan con toda la responsabilidad por el riesgo, pero carecen de la plataforma adecuada para administrar efectivamente ese riesgo.

Por otro lado, los equipos de operaciones de TI están obligados a luchar para remediar vulnerabilidades sin una clara comprensión de sus prioridades más urgentes.

Al mismo tiempo, la gerencia ejecutiva requiere informes continuos de riesgos de TI, seguimiento y gestión, lo que penaliza en tiempo aún más a los profesionales de la seguridad ya apenas se dispone de recursos y experiencia escasos.