@AndreKindness because traditional instrumentation (snmp, flow, syslog) blows chunks? Unreliable, limited, poorly defined and scoped. SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique