Мне нравится, что мы можем использовать эту систему с первого дня без каких-либо проблем, за исключением некоторых незначительных изменений конфигурации, необходимых после первоначальной реализации/развертывания нашего программного стека другим поставщиком (что было непросто). Очень сложно во время сценария реагирования на инцидент, когда вы пытаетесь выяснить, что именно произошло, а также как оно туда попало, что имеет смысл из-за его характера, но все же требует дополнительного времени на расследование только потому, что что-то не имеет большой бизнес-логики о том, почему это произошло. такое случается и т.д.? Мы не смогли определить первопричину в течение нескольких дней, поэтому понятия не имели, откуда взялись эти угрозы, пока они снова не ударили нас позже при расследовании предыдущих инцидентов?