- Обнаружение — детекторы фиксируют аномалии использования: всплески трафика, давление на ноды, признаки совместного использования подписки, почтовый спам-релей, признаки ботнет-активности.
- Инциденты с доказательствами — по значимым сигналам открывается инцидент со снимком доказательств (evidence snapshot), статусами и полной хронологией.
- Временные замедления (QoS) — единственная автоматическая мера воздействия: временное ограничение полосы для конкретной подписки, которое истекает само и снимается вручную в один клик.
Для кого: администратор панели, SRE. Требуемые права: администратор Axottle (Bearer-токен сессии).
Жёсткие принципы
Эти правила зашиты в продукт и не отключаются настройками:Никаких автоматических деструктивных действий
Пользователь никогда не отключается автоматически. Отключение пользователя и отзыв подписки запрещены по умолчанию, а автоматика не может их даже предложить — у таких действий нет автоматического «написания» в правилах.
Никаких выдуманных сигналов
Если источник данных для детектора недоступен, сигнал не создаётся. Пропуск записывается в журнал аудита со стабильным кодом.
Замедление не трогает базовый тариф
QoS-override — временная запись поверх тарифа. Она истекает автоматически, снимается вручную, а тариф подписки не изменяется никогда.
Инфраструктура — не пользователь
Служебные учётные записи (транзитные учётные данные, пробы здоровья, мониторинг) зарегистрированы как защищённые. Детекторы и меры воздействия сверяются с этим реестром; при сомнении система отказывается применять санкцию.
Как проходит решение
Каждый сигнал проходит одну и ту же цепочку: сигнал → режим политики → действие правила → проверки безопасности → инцидент + доказательства → предложение оператору или автозамедление → запись в аудит. Возможные исходы —alerted, suggested, applied, denied, skipped — и каждый из них попадает в журнал операций, включая случаи, когда «ничего не произошло».
Свежая установка настроена консервативно: политика по умолчанию не может случайно замедлить или отключить кого-либо. Автоматическое замедление нужно включать осознанно.
Где это в панели
Страница Безопасность в панели: сводка-вердикт, вкладки Инциденты, Замедления, Сигналы, Инфраструктура, Политика, Применение. Подробности по нодам — в разделе Ноды, уведомления — в настройках уведомлений.Карта раздела
Обнаружение
Какие аномалии распознаются и как система сообщает о состоянии детекторов.
Политика абьюза
Режимы от «только уведомлять» до автозамедления, правила, ограничения безопасности.
Временные замедления (QoS)
Как применяются, истекают и снимаются QoS-overrides.
Инциденты и доказательства
Жизненный цикл инцидента, evidence snapshot, действия оператора и аудит.
Приватность
Что хранится, что агрегируется и хэшируется, сроки хранения.
Проверено для версии Axottle текущей ветки. Дата проверки: 2026-07-11.