EVIDENCIA DE INGENIERÍA · PRIMER PILOTO
Resultados del primer piloto de Lira
Mediciones anonimizadas del primer piloto de Lira. Demuestran carga operativa real sin exponer clientes, hosts, cuentas ni direcciones de origen.
Período móvil de 30 días; total histórico de bloqueos por separado
Solo el primer piloto de Lira
Datos generados: 2026-08-28 14:55 UTC
Última instantánea en caché — generada 2026-08-28 14:55 UTC.
Geografía de las fuentes bloqueadas
El país se deriva de la dirección de red de origen. Describe la geografía de enrutamiento y no atribuye una persona, organización o atacante.
PL24
GB11
NL11
DE10
US8
LT6
RU4
BR3
HU3
KR3
Todavía no hay suficientes datos agregados para publicar la distribución por países.
Salvaguardas de publicación
- Sin direcciones IP, nombres de host, usuarios ni clientes
- Sin desglose por cliente o servidor individual
- Agregado en caché durante cinco minutos, sin acceso del navegador a la base de datos
- Marca temporal y período de informe en cada conjunto de datos
Cómo se calculan las cifras
- El informe se limita explícitamente al primer piloto de Lira; se excluyen los entornos de socios y clientes.
- Los eventos de autenticación son registros de Windows recibidos durante el período móvil. Una conexión puede producir varios eventos.
- Una decisión de bloqueo es una decisión de Lira registrada con hora de aplicación. Las fuentes se deduplican por dirección, pero las direcciones nunca se publican.
- Los inicios autorizados incluyen registros correctos de red e interactivos de RDP. Demuestran carga operativa y no se interpretan como incidentes.
- Los países solo se publican cuando existen al menos tres fuentes bloqueadas únicas. Se excluyen LAN y ubicaciones desconocidas.
Qué demuestran estas mediciones
Las cifras muestran que Lira procesó cargas continuas de autenticación y bloqueo durante su primer piloto. Son evidencia operativa, no una auditoría independiente, una certificación ni una afirmación de que cada evento fallido fuera un ataque confirmado.