Grundlegender Aufbau
lSensoren
 (event generators, 'E-boxes') lAnalyse-einheiten / Pattern Matching
 (analysis engines, 'A-boxes') lSpeicherung
 (storage mechanism, 'D-boxes') lGegenmaßnahmen
(countermeasures, 'C-boxes')