Вердикт «это атака» без обоснования — это "黑盒". Оператору и отчётности нужно знать, почему трафик признан вредоносным и какой вектор определён.
Объяснимость как требование
Atlas Shield по каждому срабатыванию выдаёт 向量类型 и человеко-понятную причину. Это нужно и для доверия к автоматике, и для отчётности по КИИ.
ИИ плюс правила
Критичные действия дублируются детерминированными правилами — предсказуемость там, где она важнее гибкости.