Spēja Incidentu apsteidzošā prognozēša Capability description Incidentu apsteidzošā prognozēša Modelis Mērķis Novērst incidentus pirms to rašanās, balstoties uz iepriekšējām zināšanām Konteksts Ierīces draudu līmenis Lietotāja draudu līmenis Lietderīguma rādītāji (KPI) Incidentu skaits Zaudēto savienojumu skaits CERT ziņojumu skaits Mērāmā vienība DNS izsaukumi Ierīces autorizēšanas laiki Datu plūsma Autorizācijas laiki Pielāgojums DNS analizators