| Источник | Способ | Статус |
|---|---|---|
| Контроллеры домена AD | WinRM + агент | подключено (2 шт.) |
| Файловый сервер | агент Wazuh | подключено |
| Почтовый (Postfix/Dovecot) | syslog | подключено |
| Межсетевой экран | syslog | подключено |
| Рабочие станции (пилот) | агент Wazuh | 15 из 220 |
| 1С (веб-публикация) | парсинг журнала | подключено |
Domain Admins / Enterprise Admins;sAMAccountName.dlp_stakhanovets, модели DLPEvent, DLPRule, DLPVerdict (миграция применена).Changelog