Fluxo Contínuo de Telemetria & Eventos CEF
[14:30:02] INFO [Linux-Kernel] auditd: syscall=execve uid=0 success=yes (sshd session established)
[14:30:15] CEF 0|Cloudflare|WAF|1.0|10001|SQL Injection Blocked|8|src=198.51.100.44 act=block
[14:30:28] WARN [Suricata] ET SCAN Potential SSH Scan OUTBOUND from 10.0.1.4
Incidente Crítico Ativo
#INC-881: Brute Force SSH
SEV-1
Origem: 185.220.101.5 (Tor Exit Node)
Tática MITRE: T1110.001 - Password Guessing
Volume: 1.420 tentativas em 30 segundos
Tática MITRE: T1110.001 - Password Guessing
Volume: 1.420 tentativas em 30 segundos
99.98%
Ataques Mitigados
4.2s
MTTD (Tempo de Detecção)