Việc xác định mức độ mà quan sát event(s) tạo thành một mối đe dọa (ví dụ, các sự kiện bị cô lập, tấn công hàng loạt, vv), sử dụng các cuộc tấn công đặc tính thông tin.