| Captura | Eventos | Padrões esperados | Alertas |
|---|---|---|---|
| benign.pcap | 3 | 0 | 0 |
| detections.pcap | 26 | 3 | 3 |
No corpus controlado, varredura vertical, horizontal e rajada SYN foram identificadas, enquanto o fluxo benigno não gerou alerta. Isso valida a implementação e os thresholds do exemplo; não constitui medição de precisão em tráfego real.
- Coletar baseline representativo.
- Medir distribuição de portas e destinos por origem.
- Escolher percentis para thresholds.
- Rotular amostras.
- Calcular precisão, recall e falsos positivos.
- Revisar cooldown e janelas.
- Repetir após mudanças na rede.