Каскад NetWatch обнаруживает семейства сетевых атак по первым пакетам потока и ранжирует хосты, которые кампания может затронуть следующими.

Подходит для: раннее обнаружение DoS и Bot-трафика по первым пакетам сетевого потока · мониторинг сетевых потоков на живом интерфейсе · анализ PCAP для выявления известных семейств атак