2 2
Главное понимае, чтобы было как сети устроены а то АСушники иногда даже не знают через что у них ходит трафик и где все сетевые устройства стоят )
Я имел ввиду, что 99% анамалий/инцидентов происходит из-за своеобразного понимания сетевых протолоков асушными железками. Т.е. те же сов и мсэ нужно допилить, чтобы они не выдавали события на каждый неправильный пакет. Если это сделать, то количество инцидентов в промышленных сетях станет близким к нулю.