Alexey Lukatsky
Говорим о детекте, а не о реагировании. Для детекта достаточно того, что система обученная на реальном трафике, потом видит аномалию. Это основание для расследования
Такой подход надо помножить на количество систем в стране и получим количество требуемых "расследователей". Подход экономически не живуч.