Sicherheit & Threat Intelligence
Anomalieerkennung, Zugriffsprotokolle und Firewall-Ereignisse
14,820
Blockierte Ereignisse (24h)
5
Offene Vorfälle
8.4
Risiko-Score
Bedrohungstrends (24h)
Bedrohungsmetriken
Sicherheitsereignisprotokoll
| ID | Ereignistyp | Quell-IP | Angriffsvektor | Schweregrad | Ereignisdetail | Abwehrmaßnahme | Zeitstempel |
|---|---|---|---|---|---|---|---|
| EVT-24-0827-001 | Kubernetes-Privileg-EskalationsversuchT1611 | EKS-Cluster-Prod-01 ns: auth-gateway | RBAC Misconfig / Pod Exec | Kritisch | Nicht autorisiertes Service-Konto (sa:deploy-bot) wurde verwendet, um über den kube-apiserver eine Exec-Shell-Sitzung im Pod 'auth-gateway' zu öffnen. Der SDD-Agent beendete die Sitzung sofort und setzte die SA-Berechtigungen aus. | Routen-Isolierung & Token-Widerruf | 14:32:07 |
| EVT-24-0827-002 | WAF - SQL-Injection-Payload verworfenT1190 | WAF-Edge-Node 185.14.x.x (RU) | Layer 7 / SQLi | Hoch | POST-Anfrage mit Base64-verschleiertem UNION-SELECT-Payload erkannt, die auf den Login-Endpoint zielte. Payload wurde vom WAF-Regelsatz (OWASP CRS v3.3) erkannt und das Paket verworfen. | IP-Adresse blockiert (72h) | 13:18:44 |
| EVT-24-0827-003 | CI/CD-Pipeline-Dependency-PoisoningT1195.002 | GitHub Actions Runner-04 | Supply Chain Attack | Kritisch | Während des Node.js-Build-Prozesses wurde eine manipulierte externe Abhängigkeit (npm:lodash-utils-v2) in 'package-lock.json' erkannt. Sie enthielt ein bösartiges Skript, das Umgebungsvariablen (ENV) exfiltrierte. | Build-Prozess gestoppt, SDD-Sicherheitsalarm | 11:07:22 |
| EVT-24-0827-004 | Identity & Access - Impossible TravelT1078 | Entra ID / IAM admin_m.kaya | Credential Compromise | Mittel | Der Nutzer 'admin_m.kaya' erhielt innerhalb von 10 Minuten erfolgreiche MFA-Verifizierungsanfragen von den Standorten Frankfurt (Deutschland) und Tokio (Japan). Impossible-Travel-Regel verletzt. | Sitzungen beendet, Passwort-Reset erforderlich | 09:45:31 |
| EVT-24-0827-005 | Endpoint - Ransomware-VorläuferT1490 | Host-DB-Replica-02 Win Server 2022 | Inhibit System Recovery | Hoch | Das EDR-System (Endpoint Detection) erkannte einen Versuch, System-Schattenkopien über vssadmin.exe zu löschen. Der Prozess entsprach dem Verhaltensanalyse-Muster vor Ransomware-Angriffen. | Host-Netzwerk isoliert, Prozess (PID: 4192) beendet | 08:22:15 |