Nach erfolgreicher Installation und Inbetriebnahme eines Security-Systems ist das zu schützende Netzwerk gemäß des umgesetzten Sicherheitskonzeptes (Security Policy) zunächst sicher. Doch im laufenden Betrieb fallen regelmäßig weitere Aufgaben zur Aufrechterhaltung der Sicherheit an.

Neben der zyklischen Auswertung der Logfile-Einträge zur Erkennung von Unregelmäßigkeiten (Portscanning, Denial of Service Angriffen etc.) muss das Regelwerk einer Sicherheits-Lösung den ständig wachsenden eigenen Ansprüchen z.B. an die Nutzung des Internets angepasst werden.

Auch neue Internet-Dienste oder neue Angriffsmethoden können die Sicherheit einer Firewall untergraben.