Events / 24h
–
dedupliziert
Aktive Hosts / 24h
–
mit Event-Aktivität
High / Critical offen
–
offen + investigating
Aktive Regeln
–
– Rule-Sets
Pipeline
OK
API → Queue → ClickHouse
Event-Volumen
24 Stunden / 5-Minuten-BucketsTop Hosts
Events / 24hTop Event-IDs
Events / 24hAuthentifizierung
4624 / 4625 / 4740 / 4771 / 4776Event Investigation
Drill-down direkt auf die kanonischen ClickHouse-Events.
| Zeit | Host | Event | User | Source | Workstation | Prozess / Nachricht |
|---|
Detections
Ergebnisse der Rule-Engine mit Status, MITRE-Kontext und Evidence-Zeitfenster.
| Zuletzt | Severity | Rule | Entität | Zusammenfassung | MITRE | Status |
|---|
Rule-Sets
Versionierte Built-ins plus eigene Regeln. Built-ins bleiben updatefähig; Aktivierungszustände werden in PostgreSQL erhalten.
| On | Severity | Rule | Set | Typ | Event-IDs | Fenster | MITRE |
|---|
Suppressions
Gezielte Ausnahmen nach Rule, Host, Benutzer oder Source-IP. Wildcards mit *.
| Rule | Host | User | Source-IP | Bis | Grund |
|---|
Agents
Enrollment, letzter Kontakt und Aktivierungsstatus.
| On | Host | IP | First seen | Last seen | Zustand |
|---|