Defensie compliance zoals ABDO, CMMC, NIST of Cyber Essentials plus stellen specifieke eisen aan security monitoring en SOC-dienstverlening. Strikte scheiding is noodzakelijk. Internet clouddiensten mogen niet (altijd) worden gebruikt of er zijn strikte regels met betrekking tot locatie, nationaliteit en screening.