Группе из трех компаний, работающих на смешанной среде из Microsoft 365 и Google Workspace, требовалось круглосуточное управляемое обнаружение и реагирование. Имея менее 100 пользователей во всей группе, они не соответствовали минимальному требованию в 200 рабочих мест, установленного одним из крупных поставщиков.
Размер был не единственной проблемой. Группа компаний стремилась получить государственные контракты, поэтому команда безопасности, наблюдающая за их средой, должна была базироваться в США. Один из ведущих вариантов использовал глобальную модель «follow-the-sun», что могло бы в дальнейшем вызвать проблемы с соблюдением нормативных требований.