NTA здорового человека: что должны уметь системы анализа сетевого трафика (и пока что не умеют)

Игорь, добрый день. Тоже считаю, что NGFW является отличным сенсором для NTA и UEBA. Palo Alto Networks уже приезжали весной к вам в офис на Тверской и рассказывали как это работает на базе Cortex XDR. Можем еще приехать ) Вот тут часть информации blog.paloaltonetworks.com/2020/03/cortex-busted-by-cortex-xdr
Также встречаю иногда фанатов Zeek (бывший BRO)