Это очень помогло в поиске известных нам зараженных устройств, а также неизвестных, которые мы не можем найти с помощью других средств (например, антивируса).
Процесс настройки не был слишком сложным, но нам потребовалось некоторое время, чтобы привыкнуть к тому, как здесь все работает. Хотелось бы, чтобы при просмотре журналов/файлов было больше вариантов — иногда вам нужен всего один или два файла, прежде чем вы увидите, что происходит с вашей системой, поэтому открывать их все вместе не идеально. Мы можем видеть, в каких системах установлено вредоносное ПО, без необходимости антивирусного сканирования каждый день!