docs+portal: add pilot v1 demo pack

2026-06-06 21:33:31 +03:00
parent b062237168
commit 9c72539401
15 changed files with 929 additions and 14 deletions
@@ -0,0 +1,40 @@
+# Security Technical Summary
+
+Demo-only security summary for AWatch-rus Pilot v1.
+
+## Сигнал
+
+Кандидат `sec-demo-004` получил severity `critical` из-за комбинации:
+
+- `time_anomaly`;
+- `network_anomaly`;
+- `history_anomaly`.
+
+## UEBA Score v1
+
+```json
+{
+  "score": 82,
+  "severity": "critical",
+  "model": "ueba-score-v1",
+  "type": "rule_based",
+  "ml_used": false,
+  "llm_used": false
+}
+```
+
+## Network Context
+
+Сетевые признаки показаны на RFC 5737 адресах и относятся к readiness-контракту:
+
+- source host: `HOST-DEMO-05`;
+- source IP: `192.0.2.15`;
+- destination: `203.0.113.20:443`;
+- provider status: `contract_only`.
+
+## Ограничения
+
+- это не production pfSense ingestion;
+- это не SIEM-correlation;
+- риск является кандидатом на ручную проверку;
+- окончательное решение принимает специалист.