Определянето на степента, до която наблюдават събития, които представляват заплаха (например, изолирано събитие, масова атака и т.н.), с помощта на информацията за характеристиката на атака.