Как устроен дозор.
Комплекс превращает поток открытых источников в сигнал, на который можно действовать. Три взгляда на одну систему: конвейер показывает путь данных, круг дозора — как наблюдение замыкается на решение, карта комплекса — состав целиком. Стек и протоколы указаны для каждого контура; это целевая архитектура, а не снимок готового прода.
Конвейер: от источника до решения.
Шесть контуров, через которые проходит каждое сообщение. Нажмите на контур, чтобы раскрыть состав и стек.
Источники
Круг дозора.
Конвейер не заканчивается отчётом. Реакция аналитика возвращается в систему и уточняет то, что она считает важным.
Контур не закрывается
Списки наблюдения работают постоянно: между сменами, ночью и в выходные. Система не ждёт, пока кто-то откроет вкладку.
Сырьё становится фактом
Сообщение связывается с компанией, лицом, местом и сюжетом. К человеку приходит понятое событие, а не ссылка.
Только то, что важно вам
Значимость и риск оцениваются по вашим спискам. Шум и дубли гасятся до того, как дойдут до почты.
Повод действовать
Сигнал приходит туда, где принимают решения: карта, бриф, оповещение в мессенджер или ваша система через API.
Система учится на ваших оценках
Аналитик отмечает, что было по делу, а что мимо. Оценки уточняют скоринг и правила — со временем сигналов меньше, а попаданий больше.
Карта комплекса.
Один кадр: что откуда приходит, что стоит в ядре, на чём это держится и куда уходит наружу.
Сбор
Коннекторы, краулеры, расписание обхода и очередь. Всё приводится к единому формату.
Осмысление
Сущности, гео, темы, сюжеты, значимость и аномалии. Данные становятся связной картиной.
Хранилище
Сырые данные, поиск, сущности, граф связей и тренды — каждый запрос идёт в подходящее хранилище.
Дозор
Списки наблюдения, правила, пороги и риск-скоринг. Здесь решается, что достойно вашего внимания.
Комплекс делает одну вещь и делает её постоянно: превращает шум открытых источников в сигнал, на который есть время среагировать. Видеть раньше. Решать первым.