TECHNISCHER NACHWEIS · ERSTES PILOTPROJEKT
Ergebnisse des ersten Lira-Pilotprojekts
Anonymisierte Messwerte aus dem ersten Lira-Pilotprojekt. Sie zeigen reale Betriebslast, ohne Kunden, Hosts, Konten oder Quelladressen offenzulegen.
Gleitender 30-Tage-Zeitraum; Gesamtzahl der Blockierungen separat
Ausschließlich das erste Lira-Pilotprojekt
Daten erzeugt: 2026-08-28 14:55 UTC
Letzter zwischengespeicherter Stand — erzeugt 2026-08-28 14:55 UTC.
Geografie blockierter Quellen
Das Land wird aus der Netzwerkquelladresse abgeleitet. Es beschreibt die Routing-Geografie und ordnet keine Person, Organisation oder angreifende Partei zu.
PL24
GB11
NL11
DE10
US8
LT6
RU4
BR3
HU3
KR3
Für eine Veröffentlichung der Länderverteilung liegen noch nicht genügend aggregierte Daten vor.
Schutzmaßnahmen bei der Veröffentlichung
- Keine IP-Adressen, Hostnamen, Benutzernamen oder Kundennamen
- Keine Aufschlüsselung nach Kunden oder einzelnen Servern
- Fünf Minuten zwischengespeichertes Aggregat statt Datenbankzugriff aus dem Browser
- Zeitstempel und Berichtszeitraum bei jedem Datenstand
Berechnung der Kennzahlen
- Der Bericht ist ausdrücklich auf das erste Lira-Pilotprojekt begrenzt; Partner- und Kundenumgebungen sind ausgeschlossen.
- Authentifizierungsereignisse sind während des gleitenden Zeitraums empfangene Windows-Einträge. Eine Verbindung kann mehrere Ereignisse erzeugen.
- Eine Blockierungsentscheidung ist eine erfasste Lira-Entscheidung mit Anwendungszeitpunkt. Quellen werden nach Adresse dedupliziert; Adressen werden niemals veröffentlicht.
- Autorisierte Anmeldungen umfassen erfolgreiche RDP-Netzwerk- und interaktive Anmeldungen. Sie zeigen Betriebslast und gelten nicht als Sicherheitsvorfälle.
- Länder werden erst ab drei eindeutigen blockierten Quellen veröffentlicht. LAN und unbekannte Orte sind ausgeschlossen.
Aussagekraft der Messwerte
Die Zahlen zeigen, dass Lira während des ersten Pilotprojekts dauerhafte Authentifizierungs- und Blockierungslast verarbeitet hat. Sie sind Betriebsnachweise, kein unabhängiges Audit, keine Zertifizierung und keine Behauptung, jedes fehlgeschlagene Ereignis sei ein bestätigter Angriff.