1.3 KiB
1.3 KiB
Executive Summary
Demo-only evidence pack for AWatch-rus Pilot v1.
Главный вывод
В демонстрационном периоде главный управленческий риск связан с сочетанием ночной административной активности, сетевого признака и отклонения от обычной истории работы. Риск требует ручной проверки, но не является автоматическим вердиктом о нарушении.
Что видно руководителю
- общий индекс активности по подразделениям;
- подразделение с повышенным риском;
- причина риска в понятных управленческих терминах;
- краткий вывод без технических логов;
- ссылка на evidence pack для ИБ и расследований.
Ограничения
- demo data обезличены;
- UEBA Score v1 является rule-based моделью;
- pfSense readiness остается
contract_only; - AWatch-rus не заявляется как SIEM, классический DLP или ML-платформа.