Bestemmelse af omfanget, som observerede hændelser udgør en trussel (fx isoleret hændelse, massive angreb osv.), ved hjælp af angreb karakterisering oplysninger.