
KSI может быть необходим DARPA для быстрого обнаружения сложных устойчивых угроз (APT), которые могут оставаться незамеченными после внедрения в сеть. Атакующие сеть часто используют APT, потому что они имеют возможность разрушать безопасность системы и находить в ней дыры. ☄️
Система мониторинга KSI работает для того, чтобы постоянно подтверждать неприкосновенность данных, процессов и всей системы, исключая тем самым наличие APT. В результате работы KSI, атаки такого характера можно будет отслеживать в режиме реального времени. ☄️🌲