Акт приемки пилота AWatch-rus
Документ-шаблон для коммерческого пилота AWatch-rus. Перед передачей
заказчику заполнить реквизиты сторон, даты, состав стенда и результаты
проверок. Публичная версия не должна содержать live IP, домены, ФИО
сотрудников, case IDs, evidence paths или screenshots с реальными данными.
1. Стороны
| Поле |
Значение |
| Заказчик |
<CUSTOMER_LEGAL_NAME> |
| Исполнитель/правообладатель |
<RIGHT_HOLDER_LEGAL_NAME> |
| Проект |
AWatch-rus, программный продукт |
| Период пилота |
<PILOT_START_DATE> - <PILOT_END_DATE> |
| Контур |
<PILOT_CONTOUR_NAME> |
2. Цель пилота
Проверить применимость AWatch-rus для:
- Workforce Analytics: активность, подразделения, нагрузка и управленческий
Markdown-отчет;
- Security Analytics: кандидаты на проверку, объяснимый risk score, события
безопасности и аудит решений;
- Forensics: карточка расследования, timeline, evidence package и экспорт
Markdown-отчета;
- Operations/Admin: качество данных, полнота данных, ClickHouse/fallback-статус
и ошибки сбора;
- проверки ролевых ограничений на сервере, а не только в интерфейсе.
3. Состав поставки
| Компонент |
Проверка |
| AWatch-rus portal |
вход, /portal, переключение ролей executive / manager / security / forensics / admin |
| Executive Dashboard |
главный вывод отображается первым, затем риски подразделений и краткий статус |
| Workforce analytics |
индекс активности, сравнение подразделений, тренды, перегруз/недогруз, Markdown-отчет |
| Security analytics |
кандидаты на проверку, UEBA Score v1, severity, аудит решений |
| Forensics workflow |
карточка расследования, timeline, evidence package, Markdown export |
| Operations/Admin |
полнота данных, качество данных, ClickHouse/fallback-статус, ошибки сбора |
| pfSense readiness |
только contract_only: contracts/fixtures/API-заготовка, без production ingestion |
4. Критерии приемки
Пилот считается успешным, если:
- портал доступен ответственным пользователям заказчика;
- главный вывод в Executive View отображается первым;
- роли ограничивают доступ на API-уровне;
- качество и полнота данных имеют понятный статус;
- не менее одного управленческого отчета сформировано и принято заказчиком;
- не менее одного security candidate / investigation / evidence workflow
пройден end-to-end;
- UEBA Score v1 остается rule-based и не заявляет ML/LLM;
- pfSense readiness остается
contract_only и не заявляет production ingestion;
- заказчик подтвердил, что состав данных и уведомлений соответствует правилам
внутреннего контроля и локальным нормативным документам.
5. Результаты проверок
| Проверка |
Результат |
Комментарий |
| Portal access |
<OK/WARN/FAIL> |
<COMMENT> |
| Executive View |
<OK/WARN/FAIL> |
<COMMENT> |
| Workforce / Manager View |
<OK/WARN/FAIL> |
<COMMENT> |
| Security View |
<OK/WARN/FAIL> |
<COMMENT> |
| Forensics View |
<OK/WARN/FAIL> |
<COMMENT> |
| Operations/Admin View |
<OK/WARN/FAIL> |
<COMMENT> |
| Role gates / API 403 |
<OK/WARN/FAIL> |
<COMMENT> |
/api/reports JSON |
<OK/WARN/FAIL> |
<COMMENT> |
/api/pfsense contract_only |
<OK/WARN/FAIL> |
<COMMENT> |
| Demo data sanitization |
<OK/WARN/FAIL> |
<COMMENT> |
6. Ограничения пилота
- AWatch-rus не заявляется как сертифицированная СЗИ, SIEM, EDR/XDR или
enterprise DLP.
- pfSense readiness в Pilot v1 является
contract_only: contracts, fixtures,
docs и API-заготовка без production ingestion, NAC, SOAR, quarantine и
изменения firewall/VPN/routing.
- Grafana, Prometheus, Telegram и внешние интеграции могут использоваться в
отдельных эксплуатационных контурах, но не являются обязательной частью
приемки Pilot v1 demo pack.
- Результаты Workforce analytics являются управленческими proxy-метриками и
должны трактоваться с учетом ролей, весов приложений и локальных регламентов.
- UEBA Score v1 ранжирует риск для ручной проверки и не принимает
автоматических решений.
7. Решение
| Решение |
Отметка |
| Пилот принят без замечаний |
<YES/NO> |
| Пилот принят с замечаниями |
<YES/NO> |
| Требуется доработка |
<YES/NO> |
| Рекомендуется коммерческое внедрение |
<YES/NO> |
8. Подписи
| Сторона |
ФИО/должность |
Подпись |
Дата |
| Заказчик |
<CUSTOMER_SIGNER> |
|
|
| Исполнитель |
<CONTRACTOR_SIGNER> |
|
|
