awatch-rus/AWatch-rus
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Update README.md

Browse Source
This commit is contained in:
IgorRachkov
2026-06-20 16:08:19 +03:00
committed by GitHub
parent cfeaf772ea
commit 830f622627
1 changed files with 6 additions and 8 deletions
Download Patch File Download Diff File Expand all files Collapse all files
README.md
+6 -8
View File
@@ -24,10 +24,9 @@ DLP-сигналы, evidence и Hayabusa используются как ана
## Rust-first runtime ## Rust-first runtime
Основной серверный runtime AWatch-rus переведен на Rust: status/check/auto-heal, Основной серверный runtime AWatch-rus переведен на Rust(ранее использовался инструментарий powershell):status/check/auto-heal,
SLO, worktime, DLP server-side helpers, evidence и install-kit tooling. SLO, worktime, DLP server-side helpers, evidence и install-kit tooling.
Это Rust-primary направление, а не заявление о полном удалении PowerShell.
Оставшиеся PowerShell runtime/fallback/installer/repair scripts сохраняются Оставшиеся PowerShell runtime/fallback/installer/repair scripts сохраняются
как документированный слой отката, установки и поддержки до отдельной задачи как документированный слой отката, установки и поддержки до отдельной задачи
удаления с burn-in периодом, canary test, rollback plan и acceptance gate. удаления с burn-in периодом, canary test, rollback plan и acceptance gate.
@@ -57,8 +56,7 @@ Implemented:
- Workforce reports. - Workforce reports.
- UEBA v1. - UEBA v1.
- Forensics reporting. - Forensics reporting.
- pfSense contract/readiness layer со статусом `contract_only`, без заявления - pfSense contract/readiness layer со статусом `contract_only`.
production ingestion.
Planned: Planned:
@@ -123,12 +121,12 @@ Pilot validation:
- Есть ли события, важные для ИБ: копирование, печать, USB, подозрительные сайты. - Есть ли события, важные для ИБ: копирование, печать, USB, подозрительные сайты.
- Не пропали ли данные с рабочих компьютеров и RDP-сессий. - Не пропали ли данные с рабочих компьютеров и RDP-сессий.
## Кому это полезно ## Кому это полезно в работе
- Владельцу и руководителю - видеть активность, загрузку команды, - Владельцу и руководителю - видеть активность, загрузку команды,
простои, перегрузки и рабочие приложения без просмотра логов. простои, перегрузки и рабочие приложения.
- ИБ - заметить DLP-сигналы и подозрительную активность. - ИБ - заметить DLP-сигналы и подозрительную активность, а при отсутствии специалистов по ИБ - дать оповещение бизнесу о проблемах с информационной безопасностью, для привлечения специалистов по ИБ.
- Администратору - проверить, что сборщики и сервер работают стабильно. - Администратору - проверить, что сервер и все узлы информационных потоков работают стабильно, оценить состояние внутренней сети с точки зрения ИБ.
## Интерфейс ## Интерфейс