99 lines
2.9 KiB
Markdown
99 lines
2.9 KiB
Markdown
# Registry Commercial Positioning
|
|
|
|
Документ фиксирует коммерческое позиционирование AWatch-rus для
|
|
registry-readiness пакета.
|
|
|
|
## Короткое позиционирование
|
|
|
|
AWatch-rus - Workforce-first платформа для операционного контроля,
|
|
объяснимого KPI, риск-нарратива, поддержки ИБ-проверок, внутренних
|
|
расследований и отчетности.
|
|
|
|
## Для кого
|
|
|
|
- руководитель;
|
|
- руководитель подразделения;
|
|
- ИБ;
|
|
- расследования;
|
|
- эксплуатация/администратор.
|
|
|
|
## Что решает
|
|
|
|
AWatch-rus помогает:
|
|
|
|
- увидеть главный риск первым;
|
|
- объяснить, почему KPI именно такой;
|
|
- понять, насколько данным можно доверять;
|
|
- отделить управленческий риск от ИБ-кандидата;
|
|
- собрать evidence package и Markdown-отчет;
|
|
- показать ограничения источников до принятия решений.
|
|
|
|
## Workforce-first Value
|
|
|
|
Workforce layer:
|
|
|
|
- активность;
|
|
- подразделения;
|
|
- ответственные;
|
|
- тренды;
|
|
- нагрузка;
|
|
- explainability;
|
|
- confidence and coverage.
|
|
|
|
## Security Support Value
|
|
|
|
Security layer:
|
|
|
|
- UEBA Score v1;
|
|
- severity;
|
|
- incident candidates;
|
|
- reason codes;
|
|
- Risk Narrative;
|
|
- recommended actions for manual checks.
|
|
|
|
Этот слой поддерживает ИБ-процессы, но не заменяет полноценную SIEM, EDR или
|
|
сертифицированную DLP.
|
|
|
|
## Forensics Value
|
|
|
|
Forensics layer:
|
|
|
|
- карточка расследования;
|
|
- timeline;
|
|
- context linking;
|
|
- evidence package;
|
|
- Markdown report.
|
|
|
|
Решение принимает человек. Система не заявляет автоматическое доказательство
|
|
нарушения.
|
|
|
|
## Reporting Value
|
|
|
|
Отчетность:
|
|
|
|
- Executive summary;
|
|
- Explainable KPI;
|
|
- Risk Narrative;
|
|
- Executive Action Center;
|
|
- Forensics report;
|
|
- demo/customer report examples.
|
|
|
|
## Что не позиционировать
|
|
|
|
Не позиционировать AWatch-rus как:
|
|
|
|
- замену DLP;
|
|
- замену SIEM;
|
|
- EDR/XDR;
|
|
- ML/LLM-платформу;
|
|
- средство автоматической блокировки пользователей;
|
|
- обязательный pfSense collector.
|
|
|
|
## Безопасная формула для registry/readiness
|
|
|
|
```text
|
|
Программный продукт AWatch-rus - платформа операционного контроля и
|
|
технического аудита с Workforce Analytics, Security Analytics и Forensics
|
|
слоями для on-premise внедрения и пилотной демонстрации.
|
|
```
|