Les observations indiquent qu’un objet a été vu. Les objets peuvent être un programme malveillant, un outil, un acteur malveillant, entre autres.

Les observations permettent de suivre qui et quelle est la cible, comment les attaques sont menées et de suivre les tendances du comportement d’attaque.

L’objet de relation Perception contient des propriétés supplémentaires qui ne sont pas présentes dans les objets de relation génériques. Ces propriétés supplémentaires représentent des données spécifiques aux relations de perception.