ENGINEERING PREIDENCE · PREMIER PILOTE
Résultats du premier pilote Lira
Mesures anonymes du premier pilote de Lira. Ils démontrent une charge d'exploitation réelle sans exposer les clients, les hôtes, les comptes ou les adresses sources.
Période de 30 jours; blocs cumulatifs indiqués séparément
Premier pilote Lira seulement
Données générées: 2026-08-28 14:55 UTC
Dernière mise en cache — généré 2026-08-28 14:55 UTC.
Géographie des sources bloquées
Le pays est dérivé de l'adresse source du réseau. Il décrit la géographie du routage et n'attribue pas une personne, une organisation ou un attaquant.
PL24
GB11
NL11
DE10
US8
LT6
RU4
BR3
HU3
KR3
Il n'y a pas assez de données agrégées pour publier la distribution par pays.
Garanties de publication
- Aucune adresse IP, nom d'hôte, nom d'utilisateur ou nom de client
- Pas de ventilation par client ou par serveur
- Agrégat en cache de cinq minutes au lieu de l'accès à la base de données depuis le navigateur
- Chronogramme et période de rapport affichés avec chaque instantané
Comment les chiffres sont calculés
- La portée des rapports est explicitement limitée au premier projet pilote Lira; les environnements partenaires et clients sont exclus.
- Les événements d'authentification sont comptés comme des enregistrements Windows reçus pendant la période de roulement. Une connexion peut produire plus d'un événement.
- Une décision de blocage est une décision enregistrée en lires avec une heure d'application.Les sources uniques sont dédupliquées par adresse source mais les adresses ne sont jamais publiées.
- Les signatures autorisées comprennent un réseau RDP réussi et des enregistrements de ouvertures de session interactifs. Ils démontrent une charge opérationnelle et ne sont pas interprétés comme des incidents de sécurité.
- Les lignes de pays ne sont publiées que si au moins trois sources uniques bloquées sont présentes. Le réseau local et les emplacements inconnus sont exclus.
Ce que ces mesures prouvent
Les chiffres montrent que Lira a traité des charges de travail d'authentification et de blocage pendant son premier projet pilote. Il s'agit d'éléments de preuve opérationnels, et non d'une vérification indépendante, d'une certification ou d'une allégation selon laquelle chaque événement échoué était une attaque confirmée.