Правила, если грубо, — условия, по которым система обрабатывает трафик на предприятии и принимает решение о степени его опасности. Необходимо было внести ряд настроек и дополнительных данных, например, показывать, сколько раз сработало каждое правило.