На основной магистральной сети (расположение 3)

Преимущества:

Просматривает основной сетевой трафик; тем самым увеличивается вероятность распознания атак.
Определяет неавторизованную деятельность авторизованных пользователей внутри периметра безопасности организации.