Вердикт «это атака» без обоснования — это "black box". Оператору и отчётности нужно знать, почему трафик признан вредоносным и какой вектор определён.
Объяснимость как требование
Atlas Shield по каждому срабатыванию выдаёт vector type и человеко-понятную причину. Это нужно и для доверия к автоматике, и для отчётности по КИИ.
ИИ плюс правила
Критичные действия дублируются детерминированными правилами — предсказуемость там, где она важнее гибкости.