36 lines
1.5 KiB
Markdown
36 lines
1.5 KiB
Markdown
# Pilot v1 Demo Fixtures
|
||
|
||
Этот каталог содержит воспроизводимые обезличенные материалы для демонстрации
|
||
AWatch-rus Pilot v1.
|
||
|
||
Состав:
|
||
|
||
- `demo-seed-data.json` - демонстрационный набор сигналов Workforce, Security,
|
||
Forensics, UEBA, remote-session growth, low agent coverage и pfSense
|
||
readiness;
|
||
- `evidence-pack/executive-summary.md` - краткий управленческий вывод;
|
||
- `evidence-pack/security-technical-summary.md` - техническая сводка для ИБ;
|
||
- `evidence-pack/investigation-report.md` - Markdown-отчет расследования;
|
||
- `evidence-pack/investigation-contract.json` - пример JSON-контракта
|
||
investigation/evidence package.
|
||
|
||
Границы:
|
||
|
||
- это не live ingestion;
|
||
- это не production data;
|
||
- это не новый collector;
|
||
- pfSense остается `contract_only/readiness`;
|
||
- UEBA Score v1 остается rule-based без ML/LLM.
|
||
|
||
В demo fixtures запрещены реальные IP-адреса, hostname, логины, ФИО,
|
||
подразделения заказчика и реальные события безопасности.
|
||
|
||
Покрытые demo-сценарии:
|
||
|
||
- нормальная работа;
|
||
- снижение активности;
|
||
- рост удаленных сессий;
|
||
- повышенный UEBA;
|
||
- incident candidate;
|
||
- низкое покрытие агентами.
|