Eine einzelne Software oder Sicherheitsmaßnahme reicht nicht aus, um die Sicherheit in einem Netzwerk zu gewährleisten. Es benötigt verschiedene Schichten oder Puzzleteile, die ineinander greifen müssen. Typische Maßnahmen sind beispielsweise Firewalls und Intrusion Detection Systeme. Auch ein Nutzeraccount alleine reicht nicht aus. Ein Nutzer hat nur so viele Berechtigungen, wie er benötigt zur Erledigung seiner oder ihrer Aufgaben (Need-to-know-Prinzip). Diese Berechtigungen müssen aktuell gehalten werden, da ein Nutzer z.B. im Unternehmen die Abteilungen wechseln oder auch das Unternehmen verlassen kann. Die Authentifizierungsmethode sowie die Fallback-Methode, wenn beispielsweise der Nutzer sein Passwort vergisst, müssen adäquat gewählt werden. Und so spielen verschiedene Maßnahmen zusammen, um ein passendes Maß an Sicherheit zu gewährleisten.