AWatch-rus Product Architecture

Current Components

Эти элементы относятся к текущему рабочему контуру AWatch-rus.

implementedBackend

Rust-first серверные helpers, report layer и portal runtime.

implementedPortal

Rust server-rendered HTML + HTMX-compatible JSON API.

implementedRust Agent

Агентский Rust runtime и Windows telemetry paths в текущей parity-модели.

implementedReports

Workforce, Security и Forensics отчеты, включая Markdown export.

implementedUEBA v1

Прозрачная rule-based модель без ML, LLM и внешних SaaS.

implementedForensics

Карточки расследований, timeline и evidence package.

implementedRole gates

Серверные проверки доступа для Pilot v1 ролей.

Эти направления предусмотрены архитектурой, но не являются готовой функциональностью без отдельной реализации и тестов.

plannedPowerShell Provider

Agentless/legacy Windows source после формализации provider contract.

plannedSSH Provider

Read-only probes и existing logs для Linux/Unix/network hosts.

plannedSyslog Provider

Нормализация событий от внешних log sources.

planned1C Provider

Расширение текущего file-based 1C analytics сценария до формального provider.

contract_onlypfSense Provider

Readiness contracts и demo fixture без заявления production ingestion.

plannedRussian OS validation

Astra Linux, РЕД ОС, Альт и РОСА требуют distro-specific smoke и compatibility matrix.

Эти элементы являются будущими направлениями, а не частью текущего Pilot v1.

futureSCUD Provider

Сопоставление с физическим доступом после отдельного vendor/source contract.

futureVPN Provider

Сетевой контекст для расследований после отдельной реализации.

futureReact/TypeScript Enterprise UI

Будущий enterprise UI, не текущий основной portal UI.

futureTauri Desktop Forensics

Отдельный desktop-контур для forensic workflows.

Страница является информационной. Она не добавляет backend API, collectors или ingestion. Planned и future элементы не считаются implemented.