26 lines
1.3 KiB
Markdown
26 lines
1.3 KiB
Markdown
# Executive Summary
|
|
|
|
Demo-only evidence pack for AWatch-rus Pilot v1.
|
|
|
|
## Главный вывод
|
|
|
|
В демонстрационном периоде главный управленческий риск связан с сочетанием
|
|
ночной административной активности, сетевого признака и отклонения от обычной
|
|
истории работы. Риск требует ручной проверки, но не является автоматическим
|
|
вердиктом о нарушении.
|
|
|
|
## Что видно руководителю
|
|
|
|
- общий индекс активности по подразделениям;
|
|
- подразделение с повышенным риском;
|
|
- причина риска в понятных управленческих терминах;
|
|
- краткий вывод без технических логов;
|
|
- ссылка на evidence pack для ИБ и расследований.
|
|
|
|
## Ограничения
|
|
|
|
- demo data обезличены;
|
|
- UEBA Score v1 является rule-based моделью;
|
|
- pfSense readiness остается `contract_only`;
|
|
- AWatch-rus не заявляется как SIEM, классический DLP или ML-платформа.
|