Мониторинг событий производится на основе данных, к которым относятся:

• IDS/IPS-системы
• DLP- системы;
• сканеры уязвимостей
• трансляция адресов