feat(agent): add rust telemetry agent v0.3

2026-06-04 09:19:08 +03:00
parent 9f47dcaefa
commit 3f19efb7e3
23 changed files with 1949 additions and 4 deletions
@@ -0,0 +1,35 @@
+# pfSense Integration
+
+pfSense рассматривается как интеграционный слой сетевого периметра, а не обязательная часть продукта.
+
+## Режим v0.3
+
+- read-only;
+- без изменения правил;
+- без автоматического карантина;
+- без управления маршрутизацией;
+- без зависимости портала от pfSense.
+
+## Место в архитектуре
+
+```text
+pfSense / firewall telemetry
+        |
+awatch-agent-rs --role firewall
+        |
+POST /api/telemetry
+        |
+Workforce/UEBA risk context
+```
+
+## Коммерческая ценность
+
+Интеграция позволяет объяснять риски не только по активности рабочего места, но и по сетевому контексту: unusual destinations, VPN sessions, gateway status, proxy/DNS signals.
+
+## Не реализуется в v0.3
+
+- NAC;
+- SOAR-автоматизация;
+- блокировка VLAN;
+- изменение firewall rules;
+- управление VPN-доступом.