Meningsfulla mått (patch-täckning, drift-fri konfiguration, restore-testfrekvens, detektionstid) styr förbättring — inte 'antal larm'.