Aktif Tehdit
39
Son 24 saat
+7 bu saat
Bloke Saldırı
1,543
Bugün toplam
%94 engelleme oranı
Açık Olay
8
Müdahale bekliyor
3 kritik öncelikli
Sistem Sağlığı
95%
Tüm bileşenler
71 aktif kaynak
Ağ Trafik Analizi
Gelen / giden paket verisi (son 30 dk)
Saldırı
Normal
Tehdit Seviyesi
YÜKSEK
Web Uygulamaları
%82
Ağ Katmanı
%61
Endpoint
%45
İç Ağ
%38
Aktif Tehdit Olayları
Gerçek zamanlı olay akışı
CANLI
| # | Zaman | Tehdit Türü | Kaynak IP | Hedef | Şiddet | Durum |
|---|---|---|---|---|---|---|
| #2841 | 02: | SQL Injection | 185.234.167.219 | api.corp.local/auth | Kritik | Araştırılıyor |
| #2840 | 02:42 | Brute Force | 91.108.218.91 | VPN-GW-01 | Yüksek | Bloke Edildi |
| #2839 | 01:00 | Port Scan | 45.155.142.25 | FW-Edge | Orta | İzleniyor |
| #2838 | 01:22 | XSS Denemesi | 103.21.227.199 | web.corp.local | Yüksek | Bloke Edildi |
| #2837 | 01:19 | LDAP Enum | 10.9.254.124 | AD-DC-01 | Orta | Araştırılıyor |
| #2836 | 00:49 | DNS Tunneling | 77.88.227.3 | DNS-Forwarder | Yüksek | Bloke Edildi |
| #2835 | 00:23 | Auth Failure | 192.168.1.203 | Jump Host | Düşük | Kapalı |
Olay Günlüğü
STREAM
[CRIT]
[FW]
Dropped ICMP flood from 45.33.29.231
[OK]
[IDS]
Rule #4421 triggered — Signature match
[WARN]
[AUTH]
Failed login attempt — admin@corp.local
[INFO]
[DNS]
Anomalous query volume: subdomain.corp
[OK]
[WAF]
Blocked SQLi payload /api/v2/users
[CRIT]
[NET]
Lateral movement detected: 10.0.1.45
[WARN]
[SYS]
High memory usage: SIEM-Node-03 (87%)
[INFO]
[LOG]
Log rotation completed: 2.4GB archived
[OK]
[FW]
Blacklist updated: +340 new IPs
[ERR]
[AUTH]
Kerberoast attempt — SPN enumeration
[INFO]
[VPN]
New session: user@corp — 192.168.1.201
[WARN]
[EDR]
Suspicious process: cmd.exe → powershell.exe
Sistem Durumu
TÜM SİSTEMLER AKTİF
SIEM Engine
99%
WAF Cluster
97%
IDS/IPS
100%
Threat Intel Feed
82%
Log Aggregator
94%
EDR Agents
98%
Backup System
100%
Müdahale Süresi
Ort. 11sn / olay
Saldırı Vektörü Dağılımı
Bu hafta
Web App
%34
Ağ
%28
Endpoint
%18
Kimlik
%12
Diğer
%8