Kullanıcı, sistem veya saldırgan hareketlerinin desenler üzerinden incelenmesidir. Davranış Analizi başlığı, ham kayıtları anlamlı örüntü, öncelik ve teknik bulguya dönüştürür. Bu nedenle kayıtlar yalnızca var/yok düzeyinde değil, kaynak ve bağlam ilişkisiyle değerlendirilmelidir.