# Competitive Positioning

Сравнение носит ориентировочный характер и основано на публичном
позиционировании продуктов. Перед коммерческим использованием его нужно
сверить с актуальными официальными материалами поставщиков.

AWatch-rus не позиционируется как замена сертифицированным DLP, SIEM, EDR или
XDR. Корректное позиционирование: Workforce Analytics + Security Analytics +
Forensics с прозрачными rule-based объяснениями.

## Краткое сравнение

| Продукт | Публичная категория | Сильная сторона | Как позиционировать AWatch-rus рядом |
| --- | --- | --- | --- |
| ActivityWatch | Open-source automated time tracker | Локальный, открытый и понятный сбор активности приложений и сайтов | AWatch-rus развивает этот подход в пилотный корпоративный контур с ролями, отчетами, Risk Narrative и эксплуатационной документацией |
| Стахановец | Контроль сотрудников, мониторинг активности, DLP-возможности | Зрелый классический контроль рабочих мест и политик мониторинга | AWatch-rus не заявляет функциональный паритет; его сильная зона - объяснимый управленческий KPI, Security Analytics и пилотная прозрачность |
| StaffCop | Employee Monitoring, Insider Risk, Workforce Analytics, DLP | Широкий набор функций мониторинга, productivity analytics, расследований и DLP-направления | AWatch-rus это более узкий и прозрачный пилотный контур, без обещания заменить StaffCop по широте функций |
| SearchInform | DLP, Risk Monitor, SIEM, TimeInformer и смежные продукты | Комплексная линейка ИБ-продуктов и мониторинга внутренних рисков | AWatch-rus не конкурирует как полноценный SIEM/DLP; он является легким аналитическим слоем для Workforce-first пилота |
| InfoWatch | DLP и защита от утечек конфиденциальной информации | Сильное DLP-направление, политики, интеграции и регуляторный контекст | AWatch-rus не заменяет DLP; он показывает операционную активность, объяснимые риски и материалы для внутренней проверки |

## Где AWatch-rus уместен

- Быстрый пилот для руководителя, ИБ и эксплуатации без тяжелого SIEM/DLP
  внедрения в организациях,желающих иметь современное программное обеспечение такого типа.
- Workforce-first аналитика с объяснением KPI, coverage и confidence.
- Разделение Executive, Workforce, Security и Forensics сценариев.
- Прозрачная rule-based модель UEBA Score v1 и Risk Narrative без дорогих средств использования Искусственного Интеллекта ML/LLM.
- Подготовка evidence package и Markdown-отчетов для ручной проверки.
- Честная демонстрация границ: planned, future и contract_only не выдаются за implemented.

## Где зрелые тяжелые конкуренты обычно сильнее

- Глубокие DLP-политики, контентная фильтрация и блокировки каналов утечки.
- Масштабные SIEM/SOC-процессы и готовые интеграции ИБ.
- Сертификация, регуляторные пакеты и длительная промышленная поддержка.
- Большое количество готовых коннекторов, политик и отчетов для типовых
  отраслей.
- Поддержка сложных enterprise-сценариев с централизованным управлением
  агентами и политиками.

## Что не заявляется

- Что AWatch-rus заменяет DLP, SIEM, EDR или XDR.
- Что planned или future providers уже работают в production.
- Что Risk Narrative является ML-прогнозом.
- Что система автоматически оценивает персонал или принимает кадровые решения.

## Публичные источники для сверки

- ActivityWatch: https://activitywatch.net/
- StaffCop: https://www.staffcop.com/
- SearchInform products: https://searchinform.com/products/
- InfoWatch Traffic Monitor: https://www.infowatch.ru/products/dlp-sistema-traffic-monitor/vozmozhnosti-dlp-sistemy
- Стахановец: https://stakhanovets.ru/