Требуется настроить Security Onion на одновременную работу по аномальному и сигнатурному принципам. Важно, в сравнительном анализе с другими широко известными системами (пары широко известных будет достаточно) показать универсальность и эффективность Security Onion. Соответственно требуется сформулировать эти критерии для СОВ.