Daarnaast zijn systeembeheerders de eerste verdedigingslinie tegen beveiligingsintructies en zijn zij over het algemeen in de beste positie om ongebruikelijke activiteiten op te merken die een inbraak of ander beveiligingsincident kunnen aangeven.
Systemadministratoren kunnen helpen zich te verdedigen tegen beveiligingsintructies.