Две стороны, одна гонка. Нарушитель ворует данные, SOC ловит и строит защиту. Кто первым дойдёт до своей цели — победил.

Экономика. Нарушитель собирает ГБ ПДн (глубже зона — больше). Их можно тратить в чёрном рынке на инструменты или выносить наружу. SOC копит Бюджет ИБ на магазин защиты.

Цель нарушителя. Дойди до Data-plane, открой egress и эксфильтруй квоту ГБ партиями. Каждый вынос — громкий: SOC может поймать.

Цель SOC. Расследуй шумные зоны (детект → выселение), покупай инструменты и достраивай Зрелость У2. Достроил или продержался 40 тиков — победа.

Баланс. Логи протухают за 14 тиков — тихому выгодно ждать, но SOC тем временем крепнет. Скорость против скрытности.