TECHNISCHER NACHWEIS · ERSTES PILOTPROJEKT

Ergebnisse des ersten Lira-Pilotprojekts

Anonymisierte Messwerte aus dem ersten Lira-Pilotprojekt. Sie zeigen reale Betriebslast, ohne Kunden, Hosts, Konten oder Quelladressen offenzulegen.

Gleitender 30-Tage-Zeitraum; Gesamtzahl der Blockierungen separat Die Daten stammen ausschließlich aus dem ersten Lira-Pilotprojekt. Erzeugt am: 2026-10-12 21:32 UTC
30Berichtszeitraum in Tagen
33Aktive geschützte Server
4Derzeit verbundene Agenten
379 434Beobachtete fehlgeschlagene Authentifizierungsereignisse
3 779Autorisierte RDP-Anmeldungen
3 157Angewendete Blockierungen insgesamt
529Angewendete Blockierungen in 30 Tagen
108Eindeutige blockierte Quellen
27Beobachtete Herkunftsländer

Live-Messwerte — erzeugt 2026-10-12 21:32 UTC.

Geografie blockierter Quellen

Das Land wird aus der Netzwerkquelladresse abgeleitet. Es beschreibt die Routing-Geografie und ordnet keine Person, Organisation oder angreifende Partei zu.

Insgesamt wurden 27 Herkunftsländer erfasst. 12 erfüllen den Veröffentlichungsschwellenwert von mindestens 3 eindeutigen blockierten Quellen und werden unten angezeigt.

ID20
GB12
LT12
NL8
US8
PL6
FR4
HK4
UA4
BG3
FI3
SG3

Schutzmaßnahmen bei der Veröffentlichung

  • Keine IP-Adressen, Hostnamen, Benutzernamen oder Kundennamen
  • Keine Aufschlüsselung nach Kunden oder einzelnen Servern
  • Fünf Minuten zwischengespeichertes Aggregat statt Datenbankzugriff aus dem Browser
  • Zeitstempel und Berichtszeitraum bei jedem Datenstand

Berechnung der Kennzahlen

  1. Der Bericht ist ausdrücklich auf das erste Lira-Pilotprojekt begrenzt; Partner- und Kundenumgebungen sind ausgeschlossen.
  2. Authentifizierungsereignisse sind während des gleitenden Zeitraums empfangene Windows-Einträge. Eine Verbindung kann mehrere Ereignisse erzeugen.
  3. Eine Blockierungsentscheidung ist eine erfasste Lira-Entscheidung mit Anwendungszeitpunkt. Quellen werden nach Adresse dedupliziert; Adressen werden niemals veröffentlicht.
  4. Autorisierte Anmeldungen umfassen erfolgreiche RDP-Netzwerk- und interaktive Anmeldungen. Sie zeigen Betriebslast und gelten nicht als Sicherheitsvorfälle.
  5. Länder werden erst ab drei eindeutigen blockierten Quellen veröffentlicht. LAN und unbekannte Orte sind ausgeschlossen.

Aussagekraft der Messwerte

Die Zahlen zeigen, dass Lira während des ersten Pilotprojekts dauerhafte Authentifizierungs- und Blockierungslast verarbeitet hat. Sie sind Betriebsnachweise, kein unabhängiges Audit, keine Zertifizierung und keine Behauptung, jedes fehlgeschlagene Ereignis sei ein bestätigter Angriff.