Update README.md

README.md

@@ -24,10 +24,9 @@ DLP-сигналы, evidence и Hayabusa используются как ана
 
 ## Rust-first runtime
 
-Основной серверный runtime AWatch-rus переведен на Rust: status/check/auto-heal,
+Основной серверный runtime AWatch-rus переведен на Rust(ранее использовался инструментарий powershell):status/check/auto-heal,
 SLO, worktime, DLP server-side helpers, evidence и install-kit tooling.
 
-Это Rust-primary направление, а не заявление о полном удалении PowerShell.
 Оставшиеся PowerShell runtime/fallback/installer/repair scripts сохраняются
 как документированный слой отката, установки и поддержки до отдельной задачи
 удаления с burn-in периодом, canary test, rollback plan и acceptance gate.
@@ -57,8 +56,7 @@ Implemented:
 - Workforce reports.
 - UEBA v1.
 - Forensics reporting.
-- pfSense contract/readiness layer со статусом `contract_only`, без заявления
-  production ingestion.
+- pfSense contract/readiness layer со статусом `contract_only`.
 
 Planned:
 
@@ -123,12 +121,12 @@ Pilot validation:
 - Есть ли события, важные для ИБ: копирование, печать, USB, подозрительные сайты.
 - Не пропали ли данные с рабочих компьютеров и RDP-сессий.
 
-## Кому это полезно
+## Кому это полезно в работе
 
 - Владельцу и руководителю - видеть активность, загрузку команды,
-  простои, перегрузки и рабочие приложения без просмотра логов.
-- ИБ - заметить DLP-сигналы и подозрительную активность.
-- Администратору - проверить, что сборщики и сервер работают стабильно.
+  простои, перегрузки и рабочие приложения.
+- ИБ - заметить DLP-сигналы и подозрительную активность, а при отсутствии специалистов по ИБ - дать оповещение бизнесу о проблемах с информационной безопасностью, для привлечения специалистов по ИБ.
+- Администратору - проверить, что сервер  и все узлы информационных потоков работают стабильно, оценить состояние внутренней сети с точки зрения ИБ.
 
 ## Интерфейс