Les principaux défis sont l'absence d'un point unifié pour la prise de décision des règles et de pistes d'audit centralisées, ainsi que la complexité opérationnelle qui en découle. Ces problèmes peuvent entraîner des incohérences, freiner la montée en charge et entraver l'amélioration des règles de sécurité.