TECHNISCHER NACHWEIS · ERSTES PILOTPROJEKT

Ergebnisse des ersten Lira-Pilotprojekts

Anonymisierte Messwerte aus dem ersten Lira-Pilotprojekt. Sie zeigen reale Betriebslast, ohne Kunden, Hosts, Konten oder Quelladressen offenzulegen.

Gleitender 30-Tage-Zeitraum; Gesamtzahl der Blockierungen separat Die Daten stammen ausschließlich aus dem ersten Lira-Pilotprojekt. Erzeugt am: 2026-10-14 19:34 UTC
30Berichtszeitraum in Tagen
40Aktive geschützte Server
2Derzeit verbundene Agenten
281 245Beobachtete fehlgeschlagene Authentifizierungsereignisse
3 134Autorisierte RDP-Anmeldungen
3 157Angewendete Blockierungen insgesamt
439Angewendete Blockierungen in 30 Tagen
97Eindeutige blockierte Quellen
23Beobachtete Herkunftsländer

Live-Messwerte — erzeugt 2026-10-14 19:34 UTC.

Geografie blockierter Quellen

Das Land wird aus der Netzwerkquelladresse abgeleitet. Es beschreibt die Routing-Geografie und ordnet keine Person, Organisation oder angreifende Partei zu.

Insgesamt wurden 23 Herkunftsländer erfasst. 12 erfüllen den Veröffentlichungsschwellenwert von mindestens 3 eindeutigen blockierten Quellen und werden unten angezeigt.

ID17
GB12
LT12
NL7
US7
PL6
FR4
HK4
BG3
FI3
SG3
UA3

Schutzmaßnahmen bei der Veröffentlichung

  • Keine IP-Adressen, Hostnamen, Benutzernamen oder Kundennamen
  • Keine Aufschlüsselung nach Kunden oder einzelnen Servern
  • Fünf Minuten zwischengespeichertes Aggregat statt Datenbankzugriff aus dem Browser
  • Zeitstempel und Berichtszeitraum bei jedem Datenstand

Berechnung der Kennzahlen

  1. Der Bericht ist ausdrücklich auf das erste Lira-Pilotprojekt begrenzt; Partner- und Kundenumgebungen sind ausgeschlossen.
  2. Authentifizierungsereignisse sind während des gleitenden Zeitraums empfangene Windows-Einträge. Eine Verbindung kann mehrere Ereignisse erzeugen.
  3. Eine Blockierungsentscheidung ist eine erfasste Lira-Entscheidung mit Anwendungszeitpunkt. Quellen werden nach Adresse dedupliziert; Adressen werden niemals veröffentlicht.
  4. Autorisierte Anmeldungen umfassen erfolgreiche RDP-Netzwerk- und interaktive Anmeldungen. Sie zeigen Betriebslast und gelten nicht als Sicherheitsvorfälle.
  5. Länder werden erst ab drei eindeutigen blockierten Quellen veröffentlicht. LAN und unbekannte Orte sind ausgeschlossen.

Aussagekraft der Messwerte

Die Zahlen zeigen, dass Lira während des ersten Pilotprojekts dauerhafte Authentifizierungs- und Blockierungslast verarbeitet hat. Sie sind Betriebsnachweise, kein unabhängiges Audit, keine Zertifizierung und keine Behauptung, jedes fehlgeschlagene Ereignis sei ein bestätigter Angriff.