Ну вот смотрите, я сетевой инженер и вижу например что у меня пошли алерты по ip-source guard или ещё по каким паттернам что у нас 1 mac меняет себе IP 1000 раз в секунду, я как правильный инженер просто возьму и дропну такой mac и cam таблицы и потушу порт на котором он засветился причем автоматически. Это может проблему решить также.