# Registry Commercial Positioning

Документ фиксирует коммерческое позиционирование AWatch-rus для
registry-readiness пакета.

## Короткое позиционирование

AWatch-rus - Workforce-first платформа для операционного контроля,
объяснимого KPI, риск-нарратива, поддержки ИБ-проверок, внутренних
расследований и отчетности.

## Для кого

- руководитель;
- руководитель подразделения;
- ИБ;
- расследования;
- эксплуатация/администратор.

## Что решает

AWatch-rus помогает:

- увидеть главный риск первым;
- объяснить, почему KPI именно такой;
- понять, насколько данным можно доверять;
- отделить управленческий риск от ИБ-кандидата;
- собрать evidence package и Markdown-отчет;
- показать ограничения источников до принятия решений.

## Workforce-first Value

Workforce layer:

- активность;
- подразделения;
- ответственные;
- тренды;
- нагрузка;
- explainability;
- confidence and coverage.

## Security Support Value

Security layer:

- UEBA Score v1;
- severity;
- incident candidates;
- reason codes;
- Risk Narrative;
- recommended actions for manual checks.

Этот слой поддерживает ИБ-процессы, но не заменяет полноценную SIEM, EDR или
сертифицированную DLP.

## Forensics Value

Forensics layer:

- карточка расследования;
- timeline;
- context linking;
- evidence package;
- Markdown report.

Решение принимает человек. Система не заявляет автоматическое доказательство
нарушения.

## Reporting Value

Отчетность:

- Executive summary;
- Explainable KPI;
- Risk Narrative;
- Executive Action Center;
- Forensics report;
- demo/customer report examples.

## Что не позиционировать

Не позиционировать AWatch-rus как:

- замену DLP;
- замену SIEM;
- EDR/XDR;
- ML/LLM-платформу;
- средство автоматической блокировки пользователей;
- обязательный pfSense collector.

## Безопасная формула для registry/readiness

```text
Программный продукт AWatch-rus - платформа операционного контроля и
технического аудита с Workforce Analytics, Security Analytics и Forensics
слоями для on-premise внедрения и пилотной демонстрации.
```