ИНЖЕНЕРНЫЕ СВИДЕТЕЛЬСТВА · ПЕРВЫЙ ПИЛОТ

Результаты первого пилота Lira

Обезличенные измерения в ходе первого пилота Lira. Они демонстрируют реальную эксплуатационную нагрузку без раскрытия клиентов, серверов, учётных записей или адресов источников.

Скользящий период — 30 дней; общее количество блокировок показано отдельно Только первый пилот Lira Данные сформированы: 2026-08-28 14:55 UTC
30Отчётный период, дней
25Активные защищённые серверы
25Агенты сейчас на связи
8 652Зафиксированные неудачные события аутентификации
12 548Авторизованные входы RDP
1 647Выполнено блокировок за всё время
265Выполнено блокировок за 30 дней
108Уникальные заблокированные источники
29Зафиксированные страны источников

Последний кешированный снимок — сформирован 2026-08-28 14:55 UTC.

География заблокированных источников

Страна определяется по сетевому адресу источника. Это география маршрутизации, а не установление личности, организации или злоумышленника.

PL24
GB11
NL11
DE10
US8
LT6
RU4
BR3
HU3
KR3

Защита данных при публикации

  • Без IP-адресов, имён серверов, пользователей и клиентов
  • Без детализации по клиентам или отдельным серверам
  • Пятиминутный кешированный агрегат вместо доступа браузера к базе данных
  • Время формирования и отчётный период в каждом снимке

Как рассчитываются показатели

  1. Область отчёта явно ограничена первым пилотом Lira; среды партнёров и клиентов исключены.
  2. События аутентификации считаются как записи Windows, полученные за скользящий период. Одно подключение может сформировать несколько событий.
  3. Решение о блокировке — зарегистрированное решение Lira со временем применения. Уникальные источники дедуплицируются по адресу, но сами адреса не публикуются.
  4. Авторизованные входы охватывают успешные сетевые и интерактивные входы RDP. Они показывают рабочую нагрузку и не трактуются как инциденты.
  5. Страна публикуется только при наличии не менее трёх уникальных заблокированных источников. Локальные сети и неизвестные местоположения исключены.

Что подтверждают эти измерения

Показатели подтверждают, что в ходе первого пилота Lira обрабатывала постоянную нагрузку аутентификации и блокировок. Это эксплуатационные свидетельства, а не независимый аудит, сертификация или утверждение, что каждое неудачное событие было подтверждённой атакой.