Catoのセキュリティ機能の一つに、Suspicious Activity Monitoring（SAM）機能があります。
本機能は、異常な挙動を示す可能性のある、疑わしいトラフィックを監視しますが、監視だけを行いブロックはしません。
それ単独では異常と断定できる内容ではなく、IPSでブロックする未満のもののため、通知機能もございません。

現状では、Suspicious Activityでの検知内容の確認手段は、Monitoring ＞ Eventsからの確認のみとなります。