GLOBALE HERKUNFT
IASSMANN / SECURITY OBSERVATORY
Dein Netzwerk im Blick.
Herkunft, Zugriffe und Schutz an einem Ort.
Wird geladen …
HERKUNFT IM DETAIL
Woher kommen Anfragen?
Land auf der Karte auswählen, um IPs und Ziele zu sehen.
AKTIVITÄT
Anfragen im Zeitverlauf
Hellblau: erfasste Ereignisse · Lachsrot: bestätigte Fehlanmeldungen / Bedrohungsmeldungen
SCHUTZ AM GATEWAY
UniFi entscheidet.
Automatische IP-Sperren
5 bestätigte Fehlanmeldungen in 10 Minuten oder wiederholte eingehende Anfragen mit Spamhaus-DROP-Treffer. Sperrdauer ab 1 Stunde.
ZULETZT BEOBACHTET
Aktuelle Ereignisse
VERBINDUNGEN & BEOBACHTETE ZUGRIFFE
Welche Quelle erreicht welches Ziel?
Durchgezogen: von UniFi gemeldete Geräteverbindung. Gestrichelt: erfasste Anfrage. Linienfarbe zeigt Häufigkeit und Auffälligkeit. Ziehen zum Verschieben, Mausrad zum Zoomen.
Weniger Anfragen Viele Anfragen Auffällige Ereignisse
Beobachtete Ziele
Erfassungsgrenzen
NACHVOLLZIEHBARE BELEGE
Anfragen & Anmeldungen
Die letzten 150 Ereignisse zur aktuellen Auswahl. HTTP-Fehler sind keine automatisch bestätigten Passwortangriffe.
AM UNIFI-GATEWAY
Aktive Sperren
„Bestätigt“ bedeutet: Gruppe und Regel wurden aus UniFi zurückgelesen. Bestehende Sitzungen können weiterlaufen. Eine IP-Sperre sperrt nicht ihr gesamtes Herkunftsland.
Gesperrte Länder
Geschützte Adressen
Interne Adressen, der eigene Anschluss und die IP einer aktiven Administratorsitzung sind vor automatischen Sperren geschützt.
Änderungsprotokoll
TRANSPARENTE ABDECKUNG
Was wird tatsächlich erfasst?
Container auf dem NAS
Datenbank- und Hilfscontainer haben meist keine eigene Benutzeranmeldung. Für Webanwendungen werden Proxy-Zugriffe und verfügbare Anmeldeereignisse kombiniert.