Основные источники информации о проблемах: 1) Инциденты с высоким влиянием на ИТ-услуги, даже если они единичные, но приводят к масштабным последствиям; 2) Анализ базы инцидентов для обнаружения повторяющихся шаблонов; 3) Проактивный анализ инфраструктуры на наличие скрытых уязвимостей. Первый метод требует минимальных ресурсов, так как основывается на уже произошедших событиях, последний — наибольших, так как включает диагностику и тестирование систем без явных тревожных сигналов.