Сканирование сети

Здравствуйте.

Есть "Предупреждение" - "Сканирование сети".

Подскажите, возможны ли ложные срабатывания у системы?

Как определить более детально есть ли сканирование, и что происходит?

Есть 2 сервера в контролируемой зоне. Система регистрирует данный вид предупреждения, хотя известно, что сканирование не производится.

События между узлами за время инцидента:

10.1.1.2;Сканирование UDP портов (nmap -sU -T3 10.1.1.3) от 10.1.1.2 к 10.1.1.3; 10.1.1.3;UDP;09:03:18

10.1.1.2;Сканирование сети от 10.1.1.2 к 10.1.1.3; 10.1.1.3;UDP;09:04:18

СОБЫТИЯ PEONY

Тип сообщения: port_scan
0" data="trait.items" class="ng-scope ng-isolate-scope">СКАНИРОВАНИЕ ПОРТОВ

Количество сканированных портов: 100
Протокол: UDP
Время начала сканирования: 09:03:16
Профиль сканирования: -T3
Тип сканирования: -sU

ПРОТОКОЛ

Протокол: UDP

Еще интересно "Количество сканированных портов: 100" - здесь отображаются только кратные 100 числа.