活動透過將偵測事件相關聯，以確定攻擊的不同階段，從而提供威脅的完整視圖。MITRE ATT&CK 架構用於分類威脅。