Аналитика и обзор
Обзор
Первый экран панели: короткая сводка («проверили N запросов от M сотрудников среди K AI-сервисов, в X случаях данные замаскированы автоматически») и живая визуализация потока.
Визуализация показывает реальный трафик, а не анимацию для красоты:
- «Чисто · прошло насквозь» — запросы без находок;
- «Замаскировано · очищено в ядре» — маска применена;
- «Нарушение · остановлено ядром» — блокировки.
Если за последние 15 минут запросов не было, панель прямо говорит «Поток данных остановлен» — движок продолжает следить. На свежей установке сообщение другое: «Ожидание первых запросов» — значит, сенсор ещё не развёрнут или ни одно событие не дошло.
Аналитика
Разрезы за выбранный период — 24 часа, 7 дней или 30 дней:
| Блок | Что показывает |
|---|---|
| Всего запросов | сколько проверено |
| Заблокировано | сколько остановлено |
| Доля блокировок | процент от общего числа |
| Уникальных пользователей | сколько сотрудников попало в события |
| Объём запросов | график по времени |
| По AI-сервисам | какие сервисы используются |
| По принятому действию | Monitor / Warn / Mask / Block |
| По категории данных | Payment Data / PII / Credentials & Secrets / Source Code / IP / Confidential |
| Топ пользователей | по объёму запросов |
Всё считается из тех же событий, что показывает раздел «События»: отдельного хранилища агрегатов нет, и расхождений между разделами быть не может.
Как это читать
Практический порядок работы с цифрами:
- Доля блокировок — если она высокая с первых дней, скорее всего политика слишком строгая для реальных задач сотрудников. Разберитесь по категориям, прежде чем ужесточать дальше.
- По категории данных — показывает, где на самом деле проблема. Часто это не «код», а номера карт и данные клиентов в бытовых просьбах «отформатируй таблицу».
- По AI-сервисам — какие сервисы реально используются в организации. Список нередко отличается от ожидаемого; отсюда же видно, какие площадки стоит запретить на уровне сети.
- Топ пользователей — не «нарушители», а места, где стоит объяснить правила. Высокий объём часто означает, что человек просто активно пользуется AI в работе.
Выгрузка отчётов и рассылка сводок ещё не реализованы — данные пока смотрят в панели.