1. Group-IB. Комплексная защита сети. Архитектура TDS

Добрый. Как определить где находится в системе TDS Sensor Industrial ? Есть какой-то специфичный идентификатор или консоль к нему?

TDS Huntpoint анализирует на клиентских машинах Security лог на предмет бедпаролей (переборщиков), использующих клиентов как прокси или с самого клиента? На контролерах в дебаге netlogon это будут Returns 0xC000006A

Можно ли их как-то настроить реагировать на такое? Как кейс - доменная машина с прямым подключением в Интернет и отключенным файрволом.