# Executive Summary

Demo-only evidence pack for AWatch-rus Pilot v1.

## Главный вывод

В демонстрационном периоде главный управленческий риск связан с сочетанием
ночной административной активности, сетевого признака и отклонения от обычной
истории работы. Риск требует ручной проверки, но не является автоматическим
вердиктом о нарушении.

## Что видно руководителю

- общий индекс активности по подразделениям;
- подразделение с повышенным риском;
- причина риска в понятных управленческих терминах;
- краткий вывод без технических логов;
- ссылка на evidence pack для ИБ и расследований.

## Ограничения

- demo data обезличены;
- UEBA Score v1 является rule-based моделью;
- pfSense readiness остается `contract_only`;
- AWatch-rus не заявляется как SIEM, классический DLP или ML-платформа.