Гартнер испытывает "грусть" относительно классического сиема. Они уже не раз вдыхали что-то новое в эту историю (тут и индикаторы и небезызвестная ueba). Выход квадранта намечен на декабрь, но судя по всему выйдет уже в янв-фер. Когда выйдет, арксайт там будет сильно левее относительно технологических лидеров.
Я вообще не вижу, честно говоря, подключения к пайпам при сетевом логоне, не только к тем, что созданы netlogon. Может чего не там смотрю, например, пайпы создает дочерний процесс, а события по ним просто приходят с опозданием...