Вот пруфы





Ну или невероятное количество FP







И так можно продолжать бесконечно долго
Вы поймите, что посыл был статьи направлен на то, что нельзя "бить себя в грудь" со стороны вендора, а делать работу над ошибками и постоянно развивать продукт прислушиваясь к пользователям, называть нельзя продукт EDR когда это даже не AV и делать консоли удобочитаемыми и не нагроможденными не нужными данными для тех же аналитиков L1
И это еще раз повторюсь мой личный взгляд на вещи, на удобство пользования и защиту, которую не сложно обойти. Хотел сюда добавить еще и KATA/KEDR но увы времени нет столько и вендору направлены замечания по продукту и тот же Kasperky адекватно воспринял факты и признал и обещал провести работу над ошибками.

За сим я отклоняюсь от дальнейших обсуждений 2-х годовалой статьи...