0%
อัตราตรวจผิด · จาก 18 เคสที่คนตัดสิน
42 น.
เวลาปิดเคส · ค่ามัธยฐาน
3
เคสเปิดอยู่
3
คำขอรออนุมัติ
00:0006:0012:0018:00ตอนนี้
visibilityอ่านอย่างเดียว
blockไม่สั่งการเครื่องลูกค้า
how_to_regทุกมาตรการผ่านคนอนุมัติ
ตรวจ 883 รอบใน 7 วัน ตลอด 24 ชม.
ตัดจบด้วยกฎที่ด่าน 1 · 96.9%
คนตัดสินถูก 100% (ตรวจผิด 0%)
สรุปการแจ้งเตือน
auto_awesomePITAK AIAI เก็บอัตโนมัติ · 18
พฤติกรรมขั้นสูง · 0
ต้องรีวิว · 0
lock
109.x.x.x กำลังเดารหัส SSH บน SJCMax2ProductionLatest
7 ชม.
upload
iPhone ของ Ann อัปโหลด 126 MB ไป 17.x.x.x
2 ชม.
block
lan
verified_user
ระบบกันพลาด: เคยเสนอบล็อก 45.91.134.15 ตรวจแล้วเป็นไอพีของเครื่องลูกค้าเอง → กันไว้ ไม่ให้ตัดลูกค้าตัวเอง รอคนตัดสิน
ชิ้นใหม่ ด่านตัดสินใจกลางคืน (playbook + รายการยกเว้นเครื่องลูกค้า) — สร้างแล้ว หลังสวิตช์ปิด
สถานะกล่อง & อุปกรณ์
รายละเอียดCPU39.4%
หน่วยความจำ67.8%
23
ออนไลน์
38
ออฟไลน์
42วัน
ทำงานต่อเนื่อง
แหล่งที่มาการโจมตี
ระดับรุนแรง
ทั่วไป
ปลายทางที่เฝ้าอยู่
อันดับประเทศต้นทาง
01เนเธอร์แลนด์7 IP1,341
02โรมาเนีย3 IP478
03อินเดีย2 IP334
04ไทย3 IP262
05ลิทัวเนีย2 IP226
06ญี่ปุ่น2 IP106
07กานา1 IP60
08รัสเซีย1 IP59
รวม 8,602 ครั้ง · จาก 25 ไอพีต้นทาง
เคส & เวลาตอบสนอง
3เปิดอยู่ · ปิดวันนี้ 5
ปิดเร็วสุดภายใน 11 นาที
nightlight
#100206 ล็อกอินผิดปกติ
02:48
จับได้กลางดึก ที่คนกะดึกอาจพลาด
MITRE ATT&CK
4 เทคนิคT1087Account Discovery
T1110.001Password Guessing
T1021.004Remote Services · SSH
T1489Service Stop
ข้อมูลที่หยุดส่ง
5 แหล่งerror
SJCMax2 · auth.log
เงียบ 6 วันwarning
FW-edge · syslog
เงียบ 2 วันwarning
NAS-01 · access
เงียบ 1 วันเห็นสิ่งที่เงียบหาย ไม่ใช่แค่สิ่งที่โผล่
กฎที่ทำงานล่าสุด
block
บล็อก Ann → mask.icloud.com
14:26check_circle
อนุญาต MacBook → github.com
14:26block
บล็อก 154.x → Firewalla (ingress)
07:37block
บล็อก DoH 1.0.0.1
14:26