ИНЖЕНЕРНЫЕ СВИДЕТЕЛЬСТВА · ПЕРВЫЙ ПИЛОТ
Результаты первого пилота Lira
Обезличенные измерения в ходе первого пилота Lira. Они демонстрируют реальную эксплуатационную нагрузку без раскрытия клиентов, серверов, учётных записей или адресов источников.
Скользящий период — 30 дней; общее количество блокировок показано отдельно
Только первый пилот Lira
Данные сформированы: 2026-10-14 20:20 UTC
Последний кешированный снимок — сформирован 2026-10-14 20:20 UTC.
География заблокированных источников
Страна определяется по сетевому адресу источника. Это география маршрутизации, а не установление личности, организации или злоумышленника.
Всего зафиксировано 23 стран-источников. Из них 12 соответствуют порогу публикации — не менее 3 уникальных заблокированных источников — и показаны ниже.
ID17
GB12
LT12
NL7
US7
PL6
FR4
HK4
BG3
FI3
SG3
UA3
Для публикации распределения по странам пока недостаточно агрегированных данных.
Защита данных при публикации
- Без IP-адресов, имён серверов, пользователей и клиентов
- Без детализации по клиентам или отдельным серверам
- Пятиминутный кешированный агрегат вместо доступа браузера к базе данных
- Время формирования и отчётный период в каждом снимке
Как рассчитываются показатели
- Область отчёта явно ограничена первым пилотом Lira; среды партнёров и клиентов исключены.
- События аутентификации считаются как записи Windows, полученные за скользящий период. Одно подключение может сформировать несколько событий.
- Решение о блокировке — зарегистрированное решение Lira со временем применения. Уникальные источники дедуплицируются по адресу, но сами адреса не публикуются.
- Авторизованные входы охватывают успешные сетевые и интерактивные входы RDP. Они показывают рабочую нагрузку и не трактуются как инциденты.
- Страна публикуется только при наличии не менее трёх уникальных заблокированных источников. Локальные сети и неизвестные местоположения исключены.
Что подтверждают эти измерения
Показатели подтверждают, что в ходе первого пилота Lira обрабатывала постоянную нагрузку аутентификации и блокировок. Это эксплуатационные свидетельства, а не независимый аудит, сертификация или утверждение, что каждое неудачное событие было подтверждённой атакой.