Eine Gruppe von drei Unternehmen, die eine Mischung aus Microsoft 365 und Google Workspace nutzte, benötigte rund um die Uhr Managed Detection and Response. Mit weniger als 100 Nutzern in der gesamten Gruppe unterschritten sie deutlich die von einem großen Anbieter geforderte Mindestanzahl von 200 Plätzen.
Die Größe war nicht das einzige Problem. Die Gruppe bewarb sich um Regierungsaufträge, daher musste das Sicherheitsteam, das ihre Umgebung überwacht, in den USA ansässig sein. Eine führende Option nutzte ein globales Follow-the-Sun-Modell, was später zu Compliance-Problemen hätte führen können.