Skip to content

ENTERPRISE_DEPLOYMENT_GUIDE_RU.md

Latest commit

 

History

History
127 lines (94 loc) · 4.4 KB

ENTERPRISE_DEPLOYMENT_GUIDE_RU.md

File metadata and controls

127 lines (94 loc) · 4.4 KB
Raw

Enterprise Deployment Guide

Документ описывает варианты внедрения AWatch-rus в инфраструктуре заказчика.

Граница: документ не добавляет новую функциональность и не заявляет неподтвержденные collectors. Конкретная поставка должна фиксировать фактически включенные источники, версии и smoke-результаты.

Архитектура развертывания

Базовая схема:

Endpoint hosts / existing telemetry sources
        |
        v
AWatch-rus backend and ActivityWatch-compatible data layer
        |
        +--> role-based portal
        +--> JSON API contracts
        +--> reports and Markdown exports
        +--> readiness, health and metrics endpoints
        +--> optional integrations where configured

Основные компоненты:

  • Rust backend and portal runtime;
  • Rust Agent baseline;
  • ActivityWatch-compatible telemetry layer;
  • role-based portals: executive, manager, security, forensics, admin;
  • reports and evidence materials;
  • readiness/smoke tooling;
  • optional storage/integration components where configured.

Минимальная инсталляция

Назначение: локальная проверка, demo или первичная экспертиза.

Компоненты:

  • AWatch-rus backend/portal;
  • demo dataset;
  • screenshots and demo report;
  • local smoke scripts.

Не требуется:

  • массовая установка агентов;
  • production ingestion;
  • pfSense integration;
  • external SIEM/syslog.

Ограничение: минимальная инсталляция не доказывает production sizing и не заменяет пилот на данных заказчика.

Пилотная инсталляция

Назначение: ограниченная проверка ценности на согласованном контуре.

Компоненты:

  • backend/portal on-premise;
  • Rust Agent baseline или уже принятые источники;
  • Workforce KPI and Explainable KPI;
  • UEBA Score v1;
  • Risk Narrative;
  • Executive Action Center;
  • reports and smoke checks.

Пилот должен фиксировать:

  • список включенных источников;
  • период сбора;
  • coverage expectations;
  • ответственных за эксплуатацию;
  • fallback режимы;
  • критерии приемки.

Рекомендуемая инсталляция

Назначение: регулярный промышленный мониторинг.

Рекомендуемый профиль:

  • выделенный Linux host или VM/LXC для backend/portal;
  • systemd-managed services;
  • reverse proxy with TLS;
  • отдельное хранилище для state/reports/evidence metadata;
  • регулярный backup;
  • мониторинг /healthz, /readyz, /metrics;
  • smoke после обновления и перед демонстрацией;
  • ограниченный административный доступ;
  • documented rollback plan.

Optional integrations

Опциональные компоненты:

  • pfSense as optional addon / contract_only, если ingestion отдельно не включен и не принят;
  • 1C analytics where configured;
  • AD/LDAP as planned or deployment-specific integration;
  • SIEM/syslog as future or deployment-specific integration;
  • external storage where required by customer policy.

Optional не означает обязательную зависимость AWatch-rus core.

Ограничения

AWatch-rus deployment guide не заявляет:

  • полноценную DLP;
  • полноценную SIEM;
  • EDR/XDR;
  • ML/LLM scoring;
  • auto-remediation without manual control;
  • готовый universal agentless provider для любой инфраструктуры.

Связанные документы