Ежедневная и еженедельная работа

Ежедневно — Security Analyst / дежурный оператор

1. Вход → проверить Dashboard: статус Online.
2. Pending HITL — разобрать очередь (Approve/Reject + reason).
3. Anomalies — высокий risk → Audit → FP/TP feedback.
4. Discovery — Confirm / Dismiss кандидатов Shadow AI.
5. Recent Events и пики Activity — нет ли массовых policy.violated.
6. Cost — near limit / EXCEEDED.
7. Agents — статусы inactive / error (пропал heartbeat).

Ежедневно — Developer

1. Статус своих агентов и регистрация новых.
2. Workflows: failed runs → Retry / правка шагов; согласовать HITL с Analyst.
3. Контроль spend по своим агентам в Cost.
4. Publish/Install в Marketplace по необходимости.
5. Перед новыми опасными actions — policies/check.

Еженедельно — Admin / Analyst

1. Экспорт Audit (CSV/JSON/async) в архив / SIEM.
2. Ревизия Active Policies (severity, default, актуальность ФЗ-152/GDPR/HIPAA).
3. Пользователи: роли, блокировки, отзыв API-ключей.
4. Detector Status / retrain при шуме аномалий.
5. Пересмотр бюджетов и alert_threshold.
6. Метрики Shadow AI и Guard (всплески атак).

Ежеквартально

• Аудит ролей (least privilege).
• Ограничить число super_admin.
• Ротация seed-паролей и критичных ключей (совместно с платформенным ops).