Согласно концепции эшелонированной защиты антивирусное ПО ни в коем случае не должно быть единственным средством защиты. Антивирус не предназначен для защиты и мониторинга сетевой инфраструктуры. В случае атак с применением легитимных команд промышленных протоколов антивирус также будет бесполезен. PT ISIM может служить в качестве дополнительного средства защиты для обнаружения вирусной активности в сетевом трафике.