It is benign if the traffic is HTTP-like rather than encrypted / Це безпечно, якщо трафік є HTTP-подібним, а не зашифрованим

It should be correlated with process ancestry, URI patterns, timing, destination reputation, and follow-on activity / Це має бути пов'язано з походженням процесу, шаблонами URI, часом, репутацією місця призначення та подальшою активністю.

It should be ignored if the domain resembles a vendor service / Його слід ігнорувати, якщо домен схожий на послугу постачальника

It is suspicious only after the exact malware family is identified / Це підозріло лише після того, як буде визначено точне сімейство шкідливих програм.

It proves destructive OT intent by itself / Це саме по собі доводить руйнівний намір ОТ