Le anomalie non sono tutte uguali, alcune rappresentano falsi positivi, mentre altre indicano attività di minaccia dall'interno. Comprendere la differenza è fondamentale, motivo per cui le anomalie rilevate dall'analytics di Guardium Insights passano attraverso un motore di valutazione dei rischi. Ad ogni anomalia viene assegnato un punteggio di rischio alto, medio o basso, con informazioni sui rischi per l'origine dati e per l'utente mostrate chiaramente sulla dashboard. Le anomalie ad alto rischio sono visualizzate immediatamente sotto, quindi si può quindi  assegnare la priorità.