องค์กร Enterprise ส่วนใหญ่ จะมีหน่วยงานที่เรียกว่า Security Operation Center หรือเรียกย่อๆ ว่า SOC  โดยศูนย์ SOC จะดำเนินการเรื่องตรวจสอบความปลอดภัยไซเบอร์ขององค์กร เพื่อป้องกันภัยคุกคามโจมตี แต่เมื่อศูนย์ SOC ดำเนินการมาสักพัก จะพบปัญหาที่เกิดขึ้น ดังข้อมูลใน EP1 นี้