41 lines
986 B
Markdown
41 lines
986 B
Markdown
# Security Technical Summary
|
|
|
|
Demo-only security summary for AWatch-rus Pilot v1.
|
|
|
|
## Сигнал
|
|
|
|
Кандидат `sec-demo-004` получил severity `critical` из-за комбинации:
|
|
|
|
- `time_anomaly`;
|
|
- `network_anomaly`;
|
|
- `history_anomaly`.
|
|
|
|
## UEBA Score v1
|
|
|
|
```json
|
|
{
|
|
"score": 82,
|
|
"severity": "critical",
|
|
"model": "ueba-score-v1",
|
|
"type": "rule_based",
|
|
"ml_used": false,
|
|
"llm_used": false
|
|
}
|
|
```
|
|
|
|
## Network Context
|
|
|
|
Сетевые признаки показаны на RFC 5737 адресах и относятся к readiness-контракту:
|
|
|
|
- source host: `HOST-DEMO-05`;
|
|
- source IP: `192.0.2.15`;
|
|
- destination: `203.0.113.20:443`;
|
|
- provider status: `contract_only`.
|
|
|
|
## Ограничения
|
|
|
|
- это не production pfSense ingestion;
|
|
- это не SIEM-correlation;
|
|
- риск является кандидатом на ручную проверку;
|
|
- окончательное решение принимает специалист.
|