ساخت تشخیص‌هایی که در برابر رفتار واقعی مهاجم دوام می‌آورند

مهندسی تشخیص باید از رفتار مهاجم، تله‌متری موجود و اقدام پاسخ شروع شود. TGH تشخیص‌هایی می‌سازد که زمینه، منطق شدت، انتظار خطای مثبت و مراحل تریاژ را در خود دارند.