Intelligence et gouvernance

Opérations de sécurité

Incident console for ERPStack security events, Wazuh evidence, Grafana trace/log references, triage, notes, and SLA lanes.

Vérifié localement Page du module Preuves d'abord

Utilisateurs principaux

Platform admin Security operator Service operations Release owner

/app/security-operations

Visuel derive de l application

SIEM Incident Console

Ouvrir l'itinéraire de l'application

Événements

Portée du locataire

Triage

Persistent

Severite

SLA tracked

Domaine	Statut	Preuves
Enquête	Incident table	Wazuh drilldown
Opérations	Queue health	MTTA/MTTR
Preuves	Trace/log refs	Grafana links

Workflows clés

Ce que le module aide les opérateurs à réaliser.

Chaque flux de travail est rédigé comme un chemin opérationnel et non comme une affirmation marketing, afin que les acheteurs puissent comprendre l'adéquation quotidienne du module.

Étape 1

Review suspicious and high-severity events

Étape 2

Filter by tenant, module, severity, rule, and status

Étape 3

Triage incidents with notes and ownership

Étape 4

Drill into Wazuh, logs, traces, and evidence references

Liste de contrôle des fonctionnalités

Capacités regroupées selon la manière dont les opérateurs les recherchent.

3 groupes de capacités

Incident triage

Severity lanes
Status workflow
Affectation
Operator notes

Security evidence

Wazuh proof refs
Grafana trace links
Loki log refs
Raw event detail

Service operations

Source health
SLA breach alerts
MTTA/MTTR
Operator workload

Carte des modules connectes

Comment ce module échange le contexte commercial avec le reste de ERPStack.

Module	Relation
Tous les modules	Receives suspicious, privileged, compliance, and boundary events
Wazuh	Security alert ingestion, rule groups, and threat-hunting evidence
Grafana	Trace and log drilldowns for operational investigation
Platform Settings	Security-sensitive setting changes and provider controls

Gouvernance et reporting

Contrôles et visibilité de gestion attendus d'un module ERP sérieux.

Gouvernance

Durable incident workflow
Operator notes
Wazuh proof refs
SLA breach alerts

Rapports

Incident workload
MTTA/MTTR
Source health
Operator queue

Politique de périmètre AI

Ce que ERPStack peut honnêtement revendiquer pour ce module aujourd'hui.

Les réclamations AI sont liées au registre officiel des outils d'agent, aux preuves d'évaluation, aux contrôles du mode sans échec et à l'état de préparation du moniteur d'agent planifié. Les modules de feuille de route affichent uniquement la couverture prévue jusqu'à ce que les outils natifs du module soient implémentés.

AI L2/L4 gap

Réclamation de couverture	Current AI coverage: Security and Compliance Hardening L2/L4 below target level through the official Agent Tool Registry.
Preuves de gouvernance	Governance evidence: 2 registered tools, 1 evaluation cases, tenant/RBAC/safe-mode registry controls, and AI log evidence.
Surveillance programmée	Scheduled monitor readiness: 1/1 ready (Security Incident Triage Monitor).
Limite L4/L5	Raise Security and Compliance Hardening AI coverage from L2 to L4.

Norme axée sur les données probantes

Les pages du module expliquent la valeur, le flux de travail, le contrôle et la preuve en un seul endroit.

Cette structure de page prend en charge le catalogue de modules public actuel avec des visuels dérivés d'applications, des preuves de modules connectés, des preuves de gouvernance et un contexte de rapport qui peuvent être comparés à des itinéraires de produits réels.

Clarté des fonctionnalités

Les acheteurs peuvent voir des groupes de fonctions concrets au lieu de vagues affirmations de capacités.

Ajustement opérationnel

Les flux de travail, les utilisateurs et les modules connectés indiquent à quelle place le module appartient.

Preuve de gouvernance

RBAC, l'audit, SIEM, les approbations et les rapports apparaissent comme des préoccupations de premier ordre.

Chemin de révision

Les pages publiques renvoient aux itinéraires des applications afin que les évaluateurs puissent comparer les revendications des pages aux surfaces des produits.