# AW-rus: презентационные экраны

Документ собирает живые экраны AW-rus и Grafana для demo, коммерческой презентации и внутренних согласований.

## 1. Работа пользователей в RDP

Управленческий экран по активности пользователей: кто работал, сколько времени, как выглядит команда по дням и кто активен сегодня.

![DetMir: Работа пользователей в RDP](assets/screenshots/grafana-rdp-worktime.png)

Источник в репозитории:

- `grafana/detmir-rdp-user-activity-dashboard.json`

## 2. DLP и ИБ обзор

Технический dashboard для ИБ: сработки, severity, типы сигналов, verdict'ы, очередь кейсов и состояние доставки данных.

![DetMir: DLP и ИБ обзор](assets/screenshots/grafana-dlp-security.png)

Источник в репозитории:

- `grafana/detmir-dlp-security-dashboard.json`

## 3. ИБ сводка для руководства

Экран для руководителя ИБ: открытые кейсы, инциденты повышенного риска, ожидающие решения события и верхнеуровневая динамика.

![DetMir: ИБ сводка для руководства](assets/screenshots/grafana-dlp-management.png)

Источник в репозитории:

- `grafana/detmir-dlp-management-dashboard.json`

## 4. AW-rus: DLP обзор

Обзорный dashboard для быстрых стендовых demo и smoke-проверки самого DLP-контура.

![AW-rus: DLP обзор](assets/screenshots/grafana-dlp-overview.png)

Источник в репозитории:

- `grafana/dlp-dashboard.json`

## 5. AW-rus summary по активности

Экран ActivityWatch-Russian для просмотра реальной активности хоста и summary по выбранному дню.

![AW-rus summary](assets/screenshots/aw-rus-summary.png)

## 6. AW-rus raw DLP bucket

Raw-представление bucket'а с endpoint-сигналами DLP. Показывает, что данные реально приходят в AW-rus до того, как уйти в InfluxDB/Grafana.

![AW-rus DLP bucket](assets/screenshots/aw-rus-dlp-bucket.png)

## Что показывать на встрече

1. `RDP` dashboard — ценность для руководства и HR.
2. `DLP и ИБ обзор` — глубина технического контроля для ИБ.
3. `ИБ сводка для руководства` — понятный риск-ориентированный слой.
4. `AW-rus summary` и `raw DLP bucket` — доказательство, что система не только рисует графики, а реально получает события на сервере.