Thông qua phân tích ngang và dọcbài cào, một số cảnh báo bất thường sẽ bị loại bỏ vì là lỗi, trong khi một số khác sẽ được xác định là các cuộc tấn công thực sự có giá trị vận hành, ví dụ như xác định các đường dẫn tài sản nào đã bị kẻ tấn công phát hiện, từ đó nâng cao hiệu quả vận hành và trải nghiệm người dùng.

Nhiều phương pháp tấn công khác nhau có thể kích hoạt hàng loạt cảnh báo bất thường ở cấp độ sự kiệnboi tu vi, như tấn công bẻ khóa đăng nhập, quét tài sản, quét lỗ hổng, robot thu thập dữ liệu… Trong kiểu tấn công này, số lượng cảnh báo bất thường ở cấp độ sự kiện rất lớn, khiến việc quản lý an ninh trở nên khó khăn. Vì vậy, cảnh báo ở cấp độ sự kiện đơn lẻ gần như vô nghĩa, cần sử dụng thuật toán để liên kết và tổng hợp theo đặc trưng tấn công và chủ thể tấn công, tránh hiện tượng "bão cảnh báo", đạt được tổng hợp rủi ro. Ở chiều ngang, có thể kết hợp các công nghệ như phân cụm đặc trưng và đồ thị tri thức an ninh để tổng hợp cảnh báo sự kiện đơn lẻ và xác định loại tấn công.

Trong lớp hiển thị tấn côngboi tu vi, để hiểu rõ hơn về hành vi tấn công, có thể theo dõi chuỗi thời gian của chủ thể tấn công, ví dụ như trước và sau khi phát sinh rủi ro hiện tại, chủ thể tấn công đã thực hiện những cuộc tấn công nào, truy cập những giao diện nào, thu thập được dữ liệu gì và đạt được kết quả như thế nào. Khi thuật toán nhận diện rủi ro ở cả hai chiều ngang và dọc đã được xây dựng tốt, việc triển khai quá trình này trên sản phẩm an ninh không quá khó, chủ yếu là thiết kế và triển khai ở cấp độ tương tác và kỹ thuật.