chore(public): sanitize repository presentation
This commit is contained in:
@@ -1,31 +1,25 @@
|
||||
# AWatch-rus
|
||||
|
||||
AWatch-rus помогает спокойно смотреть, что происходит в рабочей среде: кто работал удаленно, сколько было активного времени, какие окна были открыты, были ли события безопасности и не пропали ли данные.
|
||||
AWatch-rus / DetMir - программный комплекс операционного контроля,
|
||||
технического аудита и мониторинга корпоративной ИТ-инфраструктуры на базе
|
||||
ActivityWatch, Rust-сервисов автоматизации, Grafana/Prometheus-витрин и
|
||||
модулей расследования инцидентов.
|
||||
|
||||
Первый экран проекта теперь не про установку и скрипты. Для повседневной работы начинайте с дашбордов.
|
||||
Проект не позиционируется как сертифицированная DLP/SIEM/EDR/XDR/СЗИ. DLP,
|
||||
evidence и Hayabusa используются как прикладные модули внутри платформы
|
||||
операционного контроля и технического аудита.
|
||||
|
||||
## Открыть дашборды
|
||||
## Назначение
|
||||
|
||||
Основная страница:
|
||||
- Контроль доступности и свежести данных ActivityWatch.
|
||||
- Учет активного времени, RDP-сессий, окон, приложений и рабочих интервалов.
|
||||
- Витрины Grafana для администратора, оператора ИБ и руководителя.
|
||||
- Автоматизация runbook-проверок, health-check, SLO и безопасного auto-heal.
|
||||
- Сбор evidence по инцидентам и аудит действий оператора.
|
||||
|
||||
- [Grafana dashboards](http://10.10.10.11:3000/dashboards)
|
||||
## Что видит оператор
|
||||
|
||||
Полезные панели:
|
||||
|
||||
- `DetMir ActivityWatch` - общая картина по активности.
|
||||
- `DetMir: Работа пользователей в RDP` - кто работал, когда и в каких сессиях.
|
||||
- `DetMir: DLP и ИБ обзор` - копирование, печать, USB, браузеры и другие события безопасности.
|
||||
- `DetMir: ИБ сводка для руководства` - короткая управленческая сводка без лишних деталей.
|
||||
- `AW-rus: DLP обзор` - отдельный обзор DLP-потока.
|
||||
|
||||
Дополнительные интерфейсы:
|
||||
|
||||
- [ActivityWatch Web UI](http://10.10.10.13:5600) - исходные события и детальный просмотр ActivityWatch.
|
||||
- [Worktime reports](http://10.10.10.13:5610) - отчеты по рабочему времени, если сервис включен.
|
||||
|
||||
## Что видно без технических деталей
|
||||
|
||||
- Работал ли пользователь за компьютером или в RDP-сессии.
|
||||
- Работал ли пользователь за компьютером или в удаленной сессии.
|
||||
- Когда была активность, простой и переключение окон.
|
||||
- Какие приложения, сайты и процессы чаще всего были в работе.
|
||||
- Есть ли события, важные для ИБ: копирование, печать, USB, подозрительные сайты.
|
||||
@@ -41,6 +35,16 @@ AWatch-rus помогает спокойно смотреть, что проис
|
||||
|
||||
Обычно это значит одно из трех: выбран слишком узкий период времени, рабочий компьютер давно не присылал события или временно не обновилась витрина в Grafana. Начните с периода `Last 24 hours`, затем переходите к техническим разделам ниже.
|
||||
|
||||
## Поставка и регистрация
|
||||
|
||||
- [Позиционирование для реестра российского ПО](docs/DETMIR_RUSSIAN_SOFTWARE_REGISTRY_POSITIONING_RU.md)
|
||||
- [Сведения для подачи в реестр](REGISTER_RU_SOFTWARE.md)
|
||||
- [Архитектура](docs/ARCHITECTURE_RU.md)
|
||||
- [Установка](docs/INSTALL_RU.md)
|
||||
- [Руководство администратора](docs/ADMIN_GUIDE_RU.md)
|
||||
- [Руководство оператора](docs/OPERATOR_GUIDE_RU.md)
|
||||
- [Лицензия](LICENSE)
|
||||
|
||||
## Техническая документация
|
||||
|
||||
Для эксплуатации и настройки:
|
||||
|
||||
Reference in New Issue
Block a user