5.4 KiB
docs/roadmap/TASK_007_CUSTOMER_DEMO_PACK.md
Рекомендуемые параметры
Mode: xhigh Reasoning: maximum Task type: customer demo readiness Quality bar: production-ready Breaking changes: forbidden Architecture changes: forbidden Simplifications: forbidden
Цель
Подготовить полноценный демонстрационный пакет для пилотного показа заказчику.
Не добавлять новую функциональность.
Использовать уже реализованные возможности.
Что реализовать
- Demo Dataset
Создать демонстрационный набор данных.
Требования:
- только синтетические данные;
- без реальных сотрудников;
- без реальных IP;
- без реальных доменов;
- без реальных логинов;
- без персональных данных.
Покрыть сценарии:
- нормальная работа;
- снижение активности;
- рост удаленных сессий;
- повышенный UEBA;
- incident candidate;
- низкое покрытие агентами.
- Demo Scenario Pack
Создать:
docs/demo/
Файлы:
DEMO_SCENARIO_EXECUTIVE_RU.md DEMO_SCENARIO_SECURITY_RU.md DEMO_SCENARIO_FORENSICS_RU.md
Каждый сценарий должен содержать:
- что показывать;
- в каком порядке;
- какие выводы делать;
- какие вопросы ожидать от заказчика.
- Executive Demo Flow
Подготовить сценарий:
Руководитель ↓ KPI ↓ Risk Narrative ↓ Recommended Actions
Цель:
показать управленческую ценность.
- Security Demo Flow
Подготовить сценарий:
UEBA ↓ Incident Candidates ↓ Risk Narrative ↓ Recommended Actions
Цель:
показать пользу для ИБ.
- Forensics Demo Flow
Подготовить сценарий:
Событие ↓ Контекст ↓ Evidence ↓ Отчет
Использовать только реально существующие возможности проекта.
Не придумывать функционал.
- Demo Screenshots
Проверить актуальность всех PNG.
Если нужно:
обновить screenshots.
Только демонстрационные данные.
- Demo Report
Добавить:
docs/DEMO_REPORT_EXAMPLE_RU.md
Показать пример итогового отчета:
- KPI;
- Explainable KPI;
- Risk Narrative;
- Recommended Actions.
- Pilot Value Statement
Добавить:
docs/PILOT_VALUE_PROPOSITION_RU.md
Структура:
- проблема заказчика;
- что решает AWatch-rus;
- выгоды для руководителя;
- выгоды для ИБ;
- выгоды для расследований;
- ограничения пилота.
- Smoke
Проверить:
- demo dataset загружается;
- screenshots существуют;
- ссылки в документации валидны.
Запрещено
Не делать:
- новую функциональность;
- новые API;
- новые агенты;
- ML;
- LLM;
- DLP claims;
- SIEM claims;
- EDR claims.
Критерии приемки
- Demo Pack готов;
- Demo сценарии готовы;
- Demo screenshots актуальны;
- Demo report добавлен;
- Pilot Value Statement добавлен;
- документация согласована с реальным функционалом.
Финальный отчет
- Добавленные документы.
- Обновленные документы.
- Demo сценарии.
- Demo screenshots.
- Demo dataset.
- Проверки.
- Ограничения.
Выполнение
Статус: done.
Добавленные документы:
docs/demo/DEMO_SCENARIO_EXECUTIVE_RU.md;docs/demo/DEMO_SCENARIO_SECURITY_RU.md;docs/demo/DEMO_SCENARIO_FORENSICS_RU.md;docs/demo/DEMO_PACK_ACCEPTANCE_CHECKLIST_RU.md;docs/DEMO_REPORT_EXAMPLE_RU.md;docs/PILOT_VALUE_PROPOSITION_RU.md.
Обновленные документы и материалы:
README.md;docs/DEMO_RUNBOOK_RU.md;docs/PILOT_DEMO_SCENARIO_RU.md;docs/PILOT_V1_EVIDENCE_RU.md;docs/fixtures/pilot-v1-demo/README_RU.md;docs/fixtures/pilot-v1-demo/demo-seed-data.json.scripts/detmir-pilot-demo-smoke.mjs.
Demo dataset:
- синтетический;
- покрывает нормальную работу, снижение активности, рост удаленных сессий, повышенный UEBA, incident candidate и низкое покрытие агентами;
- использует только demo identifiers и TEST-NET адреса.
Demo screenshots:
- существующие PNG проверены как реальные изображения, не заглушки;
- обновление PNG не потребовалось.
Ограничения:
- новая функциональность, API, агенты, ML, LLM не добавлялись;
- SIEM/DLP/EDR claims не добавлялись;
- planned/future не описаны как implemented.