Вердикт «это атака» без обоснования — это «чёрный ящик». Оператору и отчётности нужно знать, почему трафик признан вредоносным и какой вектор определён.
Объяснимость как требование
Atlas Shield по каждому срабатыванию выдаёт тип вектора и человеко-понятную причину. Это нужно и для доверия к автоматике, и для отчётности по КИИ.
ИИ плюс правила
Критичные действия дублируются детерминированными правилами — предсказуемость там, где она важнее гибкости.