Как може да се оцени качеството на работата на системата за мониторинг/разследване на инциденти?