Понял. Вот перевод: "Начнём с незаметной ловушки для разведки, чтобы заманить их. Потом – динамичная система обнаружения вторжений, меняющая сигнатуры каждый час, чтобы не дать им привыкнуть. Далее – межсетевой экран с микросегментацией, проверяющий заголовки пакетов по постоянно обновляемому списку правил — любая аномалия сразу изолирует участок сети. И, наконец, страховка: при необходимости глушим питание основного сетевого ядра и фиксируем все попытки доступа в защищённом, неизменяемом журнале. Всё должно работать автоматически, но обязательно проверяй на ложные срабатывания; вмешательство человека только при изменениях политики.

Добавь предварительную проверку с повторной инспекцией, но сделай это легко – с проверкой идентификатора пакета по хешу и задержкой в секунду. Это остановит преследование фантомным трафиком, не затормозив при этом легитимный. Журнал остаётся неизменным, аудит требует цепочку, а не рассказ. Строгие политики, но нужна быстрая возможность ручной отметки для неправильно промаркированных – автоматизация не увидит очевидное, если она слепа.

Понял, внеси запись в журнал до отключения электричества, держи переопределение под двойной аутентификацией. Это единственное, что я вижу.

Время вышло, лазеек нет. Всё в порядке.