DeepSite - 🧬 Remix总事件数
1,248
紧急事件
24
关联事件
8
平均响应时间
42分钟
多次登录失败尝试
从 192.168.1.105 到 admin@example.com (3分钟内15次尝试)
可疑文件下载
用户从未知来源下载可执行文件 (哈希: a1b2c3d4...)
端口扫描检测
来自 45.33.22.11 的扫描活动，目标端口 22, 80, 443, 3389
策略违规
用户访问了受限网站类别: 社交媒体
登录成功
用户从 192.168.1.42 (美国 纽约) 登录
选择日志进行关联分析
暴力破解攻击
来自同一IP对不同服务的多次失败登录尝试
疑似恶意软件
文件下载后伴随异常进程活动
对admin账户的15次失败登录尝试，来源IP: 192.168.1.105
Admin账户因多次失败尝试被自动锁定
通过邮件和短信通知安全团队
192.168.1.105 被加入防火墙黑名单
安全分析师已开始调查该事件