Davranışı anla.
Kanıtı takip et.

Veri kaynağını, normal davranışı ve test koşullarını birlikte ele alan bir detection tasarım yaklaşımı.

Görev tanımını, disk ve registry izlerini, olay kayıtlarını ve çalıştırma kanıtını birlikte okuma.

Alarm başlığından kaynak kanıta, varlık bağlamından karar kaydına uzanan sistematik bir inceleme.

Sınanabilir bir davranış hipotezinden veri kapsamına, aday incelemesine ve ölçülü sonuca ilerleme.