diff --git a/docs/PRESENTATION_RU.md b/docs/PRESENTATION_RU.md
index 25c1dcc..a2c4bbd 100644
--- a/docs/PRESENTATION_RU.md
+++ b/docs/PRESENTATION_RU.md
@@ -62,9 +62,9 @@ Live endpoint:
 
 - `http://10.10.10.13:5610/reports/worktime/today?format=html&date=2026-05-15`
 
-## 7. AW-rus raw DLP bucket
+## 7. AW-rus: DLP review, rules и события
 
-Raw-представление bucket'а с endpoint-сигналами DLP. Показывает, что данные реально приходят в AW-rus до того, как уйти в InfluxDB/Grafana.
+Экран AW-rus по bucket `aw-dlp-endpoint-signals_*`: здесь видны живые DLP-события, review-вердикты, правила, case-management и нижняя лента событий. Это прямое доказательство, что данные реально приходят на сервер до агрегации в InfluxDB/Grafana.
 
 ![AW-rus DLP bucket](assets/screenshots/aw-rus-dlp-bucket.png)
 
@@ -74,4 +74,4 @@ Raw-представление bucket'а с endpoint-сигналами DLP. П
 2. `DLP и ИБ обзор` — глубина технического контроля для ИБ.
 3. `ИБ сводка для руководства` — понятный риск-ориентированный слой.
 4. `RDP Worktime Report` — отдельный генерируемый per-user отчёт, который можно показывать как доказательство реальной работы сотрудников.
-5. `AW-rus summary` и `raw DLP bucket` — доказательство, что система не только рисует графики, а реально получает события на сервере.
+5. `AW-rus summary` и DLP review-экран — доказательство, что система не только рисует графики, а реально получает события на сервере.
diff --git a/docs/assets/screenshots/aw-rus-dlp-bucket.png b/docs/assets/screenshots/aw-rus-dlp-bucket.png
index 4e6fe33..9321d15 100644
Binary files a/docs/assets/screenshots/aw-rus-dlp-bucket.png and b/docs/assets/screenshots/aw-rus-dlp-bucket.png differ