docs: add registry readiness package

2026-06-07 17:10:18 +03:00
parent 755c8b6f0f
commit f99633cabd
9 changed files with 888 additions and 0 deletions
@@ -0,0 +1,103 @@
+# Registry Deployment Model
+
+Документ описывает модели поставки и внедрения AWatch-rus для
+registry-readiness пакета.
+
+## On-premise Deployment
+
+Основная целевая модель:
+
+- размещение backend/portal на инфраструктуре заказчика;
+- локальное хранение telemetry state, reports и evidence metadata;
+- запуск серверных компонентов как systemd-friendly runtime;
+- подключение endpoint sources через Rust Agent baseline или существующие
+  источники, если они уже приняты в контуре;
+- отсутствие обязательной внешней SaaS-зависимости для core runtime.
+
+## Pilot Deployment
+
+Pilot deployment предназначен для ограниченного показа и проверки ценности:
+
+- role-based portal;
+- Workforce KPI;
+- Explainable KPI;
+- UEBA Score v1;
+- Risk Narrative;
+- Executive Action Center;
+- demo/reporting flow;
+- readiness/smoke checks.
+
+Пилот не должен заявляться как полный production security stack.
+
+## Local Demo Deployment
+
+Local demo deployment используется для безопасного показа:
+
+- demo fixtures;
+- demo screenshots;
+- demo report;
+- customer demo сценарии;
+- smoke проверка dataset/screenshots/links.
+
+Local demo не является production ingestion и не содержит живых данных.
+
+## Agent Baseline Deployment
+
+Rust Agent baseline:
+
+- устанавливается на поддерживаемые endpoint hosts where applicable;
+- отправляет telemetry по утвержденному contract;
+- использует spool/retry behavior;
+- не должен публиковать secrets или персональные данные в demo fixtures.
+
+Подробно: [AGENT_DEPLOYMENT_RU.md](AGENT_DEPLOYMENT_RU.md).
+
+## systemd / Docker
+
+systemd-friendly модель является основной для серверных runtime-компонентов,
+где это уже реализовано.
+
+Docker может использоваться для отдельных инфраструктурных компонентов или
+deployment-specific окружений, если это предусмотрено конкретной поставкой.
+
+Наличие Docker в инфраструктуре не делает Docker обязательной зависимостью
+core AWatch-rus.
+
+## Install Kit
+
+Install/release assets должны быть проверены:
+
+- manifest completeness;
+- checksums;
+- absence of secrets;
+- license/SBOM references;
+- соответствие текущему release commit.
+
+Связанные документы:
+
+- [INSTALL_RU.md](INSTALL_RU.md);
+- [FULL_DEPLOYMENT_MANUAL_RU.md](FULL_DEPLOYMENT_MANUAL_RU.md);
+- [SBOM_RELEASE_CHECKLIST_RU.md](SBOM_RELEASE_CHECKLIST_RU.md).
+
+## Pilot Version Limitations
+
+Ограничения pilot deployment:
+
+- не является сертифицированной DLP/SIEM/EDR;
+- не содержит ML/LLM scoring;
+- не выполняет auto-remediation без ручного контроля;
+- optional integrations могут быть в `contract_only` или roadmap-статусе;
+- полнота выводов зависит от coverage and data freshness.
+
+## Rollout Evidence
+
+Для реальной подачи и промышленного внедрения нужно подготовить:
+
+- release tag;
+- install guide;
+- admin guide;
+- user/operator guide;
+- deployment checklist;
+- smoke/e2e verification logs;
+- SBOM and third-party licenses;
+- screenshots and demo pack.