Security Alert Center (SAC)

Центральная платформа сбора, хранения и отображения событий безопасности с Linux- и Windows-хостов.

Агенты (отдельные репозитории):

Репозиторий	Назначение
ssh-monitor	Linux: SSH, sudo, logind, брутфорс, баны
RDP-login-monitor	Windows: RDP/RDS, RD Gateway
security-alert-center (этот репозиторий)	Ubuntu 24.04: API, БД, UI, оповещения

Статус проекта

Фаза документации. Реализация кода начнётся после утверждения ТЗ и планов.

Документация

Документ	Описание
docs/TZ.md	Техническое задание (основной документ)
docs/architecture.md	Архитектура и компоненты
docs/event-schema-v1.json	JSON Schema событий v1
docs/agent-integration.md	Интеграция агентов, режим UseSAC
docs/work-plan.md	План работ (этапы разработки)
docs/roadmap.md	Дорожная карта продуктовых фаз
docs/deployment.md	Развёртывание на Ubuntu 24.04
docs/workspace-three-repos.md	Multi-root workspace для трёх репо

Целевая платформа

• Сервер SAC: Ubuntu 24.04 LTS
• Агенты: существующие скрипты на Linux и Windows (изменения — отдельными задачами в их репозиториях)

Лицензия

Уточняется (TBD).