Duże i średnie firmy, które mają własne systemy bezpieczeństwa oraz zespoły ds. monitorowania i zarządzania bezpieczeństwem teleinformatycznym (SOC / CERT).
Firmy przetwarzające i składujące wrażliwe dane, których wyciek albo utrata może powodować straty wizerunkowe lub konsekwencje prawne – np. służba zdrowia, bankowość internetowa, e-commerce, ubezpieczenia, operatorzy usług kluczowych.