Да, это специфика именно Детектора атак в 3.9. Стоимость технической поддержки отличается, та как в нее входит обновление сигнатур. То есть по факту она считается как 20% от стоимости железки + 39 тыс руб. Да, схема кривая. В четверке от нее отказались.