Вердикт «это атака» без обоснования — это "Blackbox". Оператору и отчётности нужно знать, почему трафик признан вредоносным и какой вектор определён.
Объяснимость как требование
Atlas Shield по каждому срабатыванию выдаёт Vektortyp и человеко-понятную причину. Это нужно и для доверия к автоматике, и для отчётности по КИИ.
ИИ плюс правила
Критичные действия дублируются детерминированными правилами — предсказуемость там, где она важнее гибкости.