La determinazione dell'entità a cui osservati eventi costituiscono una minaccia (ad es., evento isolato, attacco di massa, ecc.), utilizzando le informazioni di caratterizzazione di attacco.