в таком случае еще вопрос к знакотам) аудит по ssh и аудит по snmp - взаимозаменяемые понятия, или взаимодополняемые?
Вроде в том же гайде написано: Рекомендуется выбирать профиль для аудита по протоколу SSH. В случае блокировки доступа на актив по протоколу SSH необходимо использовать профиль для аудита по протоколу SNMP