Acauã
Visão geral
Estado, prioridades e distribuição dos alertas
—
Top hosts por fusão
Score ponderado de evidências (0 a 1). Passe o mouse para ver os pilares.
Alertas por pilar
Distribuição observada. Clique em uma barra para filtrar os alertas.
Alertas prioritários
Os alertas com maior score individual. Abra a lista completa para filtrar.
Beaconing 0
Periodograma de Rayleigh/Schuster com grade limitada ao intervalo observado.
versão inicialSessões persistentes 0
Sessões TCP longas, inclusive as que o Zeek divide por inatividade.
versão inicialAnomalias de protocolo 0
Volume de informação (entropia de Shannon) em subdomínios DNS.
versão inicialFusão de evidências
Prioridade por host com evidência por alerta.
sem hostsAlertas
Filtre, ordene e expanda cada alerta para ver a evidência completa como tabela.
Nenhum alerta ainda. Analise um diretório de logs do Zeek.
Hosts observados
Ranking por score de fusão (desc). Clique em uma linha para ver a evidência de cada pilar.
| # | Host | Fusão | P1 | P2 | P3 | Alertas | Detalhes |
|---|---|---|---|---|---|---|---|
| Nenhum host carregado. | |||||||
A API de fusão lista apenas hosts com pelo menos um alerta. Hosts sem alerta não aparecem nesta tabela.
Analisar dataset
Aponte para um diretório de logs Zeek ou para um dataset local.
Nenhuma análise executada.
Estado do serviço
Versão, dataset e armazenamento informados pela API local.