Что обнаруживает
Срабатывания правил: разведывательный сканер, подбор пароля к админке, UA бота, поток ошибок 4xx, разнообразие JA3 и короткое TCP-сканирование.
Почему срабатывает
Автоматизированная атака или разведка, пойманная явными правилами.
Худший сценарий
Автоматизированная атака · разведка
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.