Afwijkende gebeurtenissen worden geïdentificeerd, die mogelijk van invloed kunnen zijn op de beveiligingsdoelstellingen. Daarnaast gebruiken we tools voor infrastructuurbewaking om systemen, infrastructuur en prestaties te bewaken en reageren wij op waarschuwingen wanneer specifieke vooraf gedefinieerde drempels worden bereikt.