feat(dlp-hardening): secure inventory and extend aggregator sources

2026-05-07 23:38:20 +03:00
parent 38107b3c84
commit f3c5e9ea53
4 changed files with 69 additions and 15 deletions
@@ -20,3 +20,23 @@ Deliver stable collector-to-server data flow so activity/worktime pages have con
 ## Status

 Planned.
+
+## 2. Варианты доработки DLP
+
+### Вариант A: “Hardening” — Стабилизация текущего
+
+Цель: довести текущие коллекторы до production-grade уровня надёжности.
+
+| # | Задача | Усилие | Влияние |
+|---|---|---|---|
+| A1 | HTTP retry + exponential backoff во всех коллекторах | 3-5 дней | Высокое — перестанут теряться события |
+| A2 | Локальный WAL (Write-Ahead Log) — буферизация событий при недоступности сервера | 1-2 нед | Критическое — гарантия доставки |
+| A3 | Healthcheck endpoint и self-diagnostics в каждом коллекторе | 3-5 дней | Среднее — видимость состояния агентов |
+| A4 | Расширить aggregator: добавить `aw-email-monitor_` и `aw-dlp-endpoint-signals_` в сбор | 1 день | Среднее |
+| A5 | Systemd timer / Windows Task для aggregator (автоматический запуск) | 1 день | Среднее |
+| A6 | Убрать пароль из `inventory.ini` → использовать Ansible Vault или env var | 1 час | Критическое (безопасность) |
+| A7 | Graceful shutdown и cleanup event subscriptions во всех коллекторах | 2-3 дня | Среднее |
+
+Общее усилие: ~3-4 недели.
+
+Рекомендация: обязательно сделать перед любым масштабированием. Без этого DLP — “best effort” мониторинг, а не надёжная система.