Report ransomware sensor coverage in beta

2026-08-01 01:41:57 +02:00
parent 47fe9448b7
commit 072a4257ed
6 changed files with 96 additions and 12 deletions
--- a/docs/roadmap.md
+++ b/docs/roadmap.md
@@ -126,6 +126,8 @@ Ein Pilot wird pausiert und zurueckgesetzt, wenn eines dieser Kriterien eintritt
 - Snapshot der SMB-Sitzungen und des Incident-Kontexts erst bei einer
  Auffaelligkeit.
 - Verdichtetes Ransomware-Incident-Protokoll fuer n8n und die Uebersicht.
+- Strukturierte Sensorabdeckung im Report, damit fehlende Audit- oder Sysmon-
+  Quellen von einem echten unauffaelligen Zeitraum unterscheidbar sind.

 **Bewertung**