กำหนดขอบเขตซึ่งเหตุการณ์ที่เป็นการคุกคาม (e.g., isolated เหตุการณ์ การโจมตีจำนวนมาก ฯลฯ), การตรวจสอบโดยใช้ข้อมูลค่าการโจมตี