Thông qua phân tích ngang và dọckeo ty so, một số cảnh báo bất thường sẽ bị loại bỏ như lỗi phát hiện, trong khi một số khác sẽ được xác định là các cuộc tấn công thực sự có giá trị vận hành. Ví dụ, chúng ta có thể xác định được những đường dẫn tài sản nào bị kẻ tấn công phát hiện thành công, từ đó nâng cao hiệu quả vận hành và trải nghiệm người dùng.

Nhiều loại tấn công khác nhau có thể kích hoạt hàng loạt cảnh báo sự kiện bất thườngkeo ty so, chẳng hạn như tấn công đăng nhập bạo lực, quét tài sản, quét lỗ hổng, robot thu thập dữ liệu... Trong mô hình tấn công này, số lượng cảnh báo sự kiện bất thường đơn lẻ rất lớn, khiến việc vận hành an ninh gặp khó khăn. Do đó, cảnh báo sự kiện đơn lẻ không mang lại ý nghĩa gì, cần sử dụng thuật toán để liên kết và tổng hợp dựa trên đặc trưng tấn công và chủ thể tấn công, tránh "bão cảnh báo", đạt được tổng hợp rủi ro. Trên mặt ngang, có thể sử dụng các công nghệ như phân cụm đặc trưng, đồ thị tri thức an ninh để tổng hợp các cảnh báo sự kiện đơn lẻ và xác định loại tấn công.

Trên tầng hiển thị tấn côngkèo bóng đá, để hiểu rõ hơn về hành vi tấn công, có thể trình bày lịch sử hành vi của chủ thể tấn công theo thời gian. Ví dụ, trước và sau khi gây ra rủi ro hiện tại, chủ thể tấn công còn thực hiện những cuộc tấn công nào, truy cập các giao diện nào, thu thập dữ liệu nào và đạt được hiệu quả như thế nào. Khi các thuật toán nhận diện rủi ro theo chiều ngang và dọc đã được thực hiện tốt, việc tích hợp vào sản phẩm an ninh không quá khó, điều quan trọng là thiết kế và triển khai tốt ở cấp độ giao diện và kỹ thuật.