Hur väljer man ut sin övervakning, hur omsätter man det i en teknisk plattform som inte överbelastar organisationen och hur funkar egentligen de verktyg som används världen över för att bedriva central analys och monitorering inom säkerhet?