We kunnen verschillende niveaus van volwassenheid onderscheiden.
Niveau 1 — Collectie
Het bedrijf verzamelt de boomstammen.
Niveau 2 — Centralisatie
De logboeken zijn bij elkaar gegroepeerd.
Niveau 3 — Alarmering
Sommige regels genereren waarschuwingen.
Niveau 4 — Correlatie
Verschillende gebeurtenissen worden gezamenlijk geanalyseerd.
Niveau 5 — Dreigingsdetectie
De detectiemethoden zijn gebaseerd op aanvalsscenario's.
Niveau 6 — Dreiging opsporen
Analisten zijn actief op zoek naar verdacht gedrag.
Niveau 7 — Automatisering
Sommige reacties worden automatisch gegenereerd.
Niveau 8 — Continue verbetering
Detectiesystemen worden regelmatig getest, gemeten en verbeterd. De mate van volwassenheid hangt uiteraard af van de context en de middelen van de organisatie.