ИНЖЕНЕРНЫЕ СВИДЕТЕЛЬСТВА · ПЕРВЫЙ ПИЛОТ
Результаты первого пилота Lira
Обезличенные измерения в ходе первого пилота Lira. Они демонстрируют реальную эксплуатационную нагрузку без раскрытия клиентов, серверов, учётных записей или адресов источников.
Скользящий период — 30 дней; общее количество блокировок показано отдельно
Только первый пилот Lira
Данные сформированы: 2026-10-12 21:32 UTC
Последний кешированный снимок — сформирован 2026-10-12 21:32 UTC.
География заблокированных источников
Страна определяется по сетевому адресу источника. Это география маршрутизации, а не установление личности, организации или злоумышленника.
Всего зафиксировано 27 стран-источников. Из них 12 соответствуют порогу публикации — не менее 3 уникальных заблокированных источников — и показаны ниже.
ID20
GB12
LT12
NL8
US8
PL6
FR4
HK4
UA4
BG3
FI3
SG3
Для публикации распределения по странам пока недостаточно агрегированных данных.
Защита данных при публикации
- Без IP-адресов, имён серверов, пользователей и клиентов
- Без детализации по клиентам или отдельным серверам
- Пятиминутный кешированный агрегат вместо доступа браузера к базе данных
- Время формирования и отчётный период в каждом снимке
Как рассчитываются показатели
- Область отчёта явно ограничена первым пилотом Lira; среды партнёров и клиентов исключены.
- События аутентификации считаются как записи Windows, полученные за скользящий период. Одно подключение может сформировать несколько событий.
- Решение о блокировке — зарегистрированное решение Lira со временем применения. Уникальные источники дедуплицируются по адресу, но сами адреса не публикуются.
- Авторизованные входы охватывают успешные сетевые и интерактивные входы RDP. Они показывают рабочую нагрузку и не трактуются как инциденты.
- Страна публикуется только при наличии не менее трёх уникальных заблокированных источников. Локальные сети и неизвестные местоположения исключены.
Что подтверждают эти измерения
Показатели подтверждают, что в ходе первого пилота Lira обрабатывала постоянную нагрузку аутентификации и блокировок. Это эксплуатационные свидетельства, а не независимый аудит, сертификация или утверждение, что каждое неудачное событие было подтверждённой атакой.