Мониторинг событий производится на основе данных, к которым относятся:

• IDS/IPS-системы
• DLP- системы;
• Сканеры уязвимостей
• Трансляция адресов