AWatch-rus/docs/fixtures/pilot-v1-demo/README_RU.md

Pilot v1 Demo Fixtures

Этот каталог содержит воспроизводимые обезличенные материалы для демонстрации AWatch-rus Pilot v1.

Состав:

• demo-seed-data.json - демонстрационный набор сигналов Workforce, Security, Forensics, UEBA, remote-session growth, low agent coverage и pfSense readiness;
• evidence-pack/executive-summary.md - краткий управленческий вывод;
• evidence-pack/security-technical-summary.md - техническая сводка для ИБ;
• evidence-pack/investigation-report.md - Markdown-отчет расследования;
• evidence-pack/investigation-contract.json - пример JSON-контракта investigation/evidence package.

Границы:

• это не live ingestion;
• это не production data;
• это не новый collector;
• pfSense остается contract_only/readiness;
• UEBA Score v1 остается rule-based без ML/LLM.

В demo fixtures запрещены реальные IP-адреса, hostname, логины, ФИО, подразделения заказчика и реальные события безопасности.

Покрытые demo-сценарии:

• нормальная работа;
• снижение активности;
• рост удаленных сессий;
• повышенный UEBA;
• incident candidate;
• низкое покрытие агентами.