Инциденты
| Время (UTC) | Device | Kind | Severity | Описание |
|---|---|---|---|---|
| 2026-08-01T12:02:58.441760Z | pc-fedorova-06 | vpn_detected | warning |
Обнаружено VPN/туннелирование
Сетевой интерфейс: TAP‑Windows / WireGuard (демо).
|
| 2026-08-01T10:07:58.441760Z | pc-fedorova-06 | vpn_detected | warning |
Обнаружено VPN/туннелирование
Сетевой интерфейс: TAP‑Windows / WireGuard (демо).
|
| 2026-08-01T08:58:58.441760Z | pc-egorova-03 | blacklist_app | warning |
Запуск приложения из blacklist
Обнаружено совпадение по паттерну: “telegram”.
|
| 2026-08-01T08:57:58.441760Z | pc-sidorova-07 | idle_spike | info |
Длительная неактивность
Idle превышен: > 20 мин в рабочее время.
|
| 2026-08-01T07:56:58.441760Z | pc-petrova-05 | suspicious_process | warning |
Подозрительный процесс
Найдена активность: powershell.exe с подозрительными параметрами.
|
| 2026-08-01T07:10:58.441760Z | pc-romanova-02 | usb_device | info |
Подключено USB‑устройство
USB: Kingston DataTraveler (Serial: 7B2A‑DEMO).
|
| 2026-08-01T06:35:58.441760Z | pc-zakharov-02 | blacklist_app | warning |
Запуск приложения из blacklist
Обнаружено совпадение по паттерну: “telegram”.
|
| 2026-08-01T06:14:58.441760Z | pc-sidorova-04 | usb_device | info |
Подключено USB‑устройство
USB: Kingston DataTraveler (Serial: 7B2A‑DEMO).
|
| 2026-08-01T06:06:58.441760Z | pc-morozova-11 | idle_spike | info |
Длительная неактивность
Idle превышен: > 20 мин в рабочее время.
|
| 2026-08-01T06:04:58.441760Z | pc-nikolaeva-01 | blacklist_app | warning |
Запуск приложения из blacklist
Обнаружено совпадение по паттерну: “telegram”.
|
| 2026-08-01T05:31:58.441760Z | pc-ivanov-01 | idle_spike | info |
Длительная неактивность
Idle превышен: > 20 мин в рабочее время.
|
| 2026-08-01T05:02:58.441760Z | pc-nikolaeva-10 | suspicious_process | warning |
Подозрительный процесс
Найдена активность: powershell.exe с подозрительными параметрами.
|
| 2026-08-01T04:36:58.441760Z | pc-kuznetsov-05 | usb_device | info |
Подключено USB‑устройство
USB: Kingston DataTraveler (Serial: 7B2A‑DEMO).
|
| 2026-08-01T04:17:58.441760Z | pc-volkov-10 | policy_violation | critical |
Нарушение политики безопасности
Сработало правило: “Запрет доступа к внешним мессенджерам”.
|
| 2026-08-01T01:54:58.441760Z | pc-petrova-05 | vpn_detected | warning |
Обнаружено VPN/туннелирование
Сетевой интерфейс: TAP‑Windows / WireGuard (демо).
|
| 2026-08-01T00:59:58.441760Z | pc-nikolaeva-01 | uac_request | warning |
Попытка запроса прав администратора
Попытка повышения прав: secure desktop/UAC prompt.
|
| 2026-07-31T23:51:58.441760Z | pc-morozova-11 | blacklist_app | warning |
Запуск приложения из blacklist
Обнаружено совпадение по паттерну: “telegram”.
|
| 2026-07-31T21:55:58.441760Z | pc-zakharov-11 | policy_violation | critical |
Нарушение политики безопасности
Сработало правило: “Запрет доступа к внешним мессенджерам”.
|
| 2026-07-31T19:53:58.441760Z | pc-romanova-02 | policy_violation | critical |
Нарушение политики безопасности
Сработало правило: “Запрет доступа к внешним мессенджерам”.
|
| 2026-07-31T19:33:58.441760Z | pc-petrova-05 | agent_offline | critical |
Агент недоступен
Устройство не выходит на связь > 4 часов (демо‑данные).
|
| 2026-07-31T18:27:58.441760Z | pc-volkov-10 | blacklist_app | warning |
Запуск приложения из blacklist
Обнаружено совпадение по паттерну: “telegram”.
|
| 2026-07-31T17:22:58.441760Z | pc-egorova-03 | usb_device | info |
Подключено USB‑устройство
USB: Kingston DataTraveler (Serial: 7B2A‑DEMO).
|
| 2026-07-31T15:22:58.441760Z | pc-petrova-02 | uac_request | warning |
Попытка запроса прав администратора
Попытка повышения прав: secure desktop/UAC prompt.
|
| 2026-07-31T15:19:58.441760Z | pc-volkov-07 | agent_offline | critical |
Агент недоступен
Устройство не выходит на связь > 4 часов (демо‑данные).
|
| 2026-07-31T14:44:58.441760Z | pc-gromov-01 | suspicious_process | warning |
Подозрительный процесс
Найдена активность: powershell.exe с подозрительными параметрами.
|
| 2026-07-31T14:22:58.441760Z | pc-nikolaeva-01 | suspicious_process | warning |
Подозрительный процесс
Найдена активность: powershell.exe с подозрительными параметрами.
|
| 2026-07-31T14:03:58.441760Z | pc-morozova-08 | policy_violation | critical |
Нарушение политики безопасности
Сработало правило: “Запрет доступа к внешним мессенджерам”.
|
| 2026-07-31T12:21:58.441760Z | pc-andreev-12 | vpn_detected | warning |
Обнаружено VPN/туннелирование
Сетевой интерфейс: TAP‑Windows / WireGuard (демо).
|
| 2026-07-31T10:19:58.441760Z | pc-nikolaeva-10 | vpn_detected | warning |
Обнаружено VPN/туннелирование
Сетевой интерфейс: TAP‑Windows / WireGuard (демо).
|
| 2026-07-31T10:00:58.441760Z | pc-volkov-10 | usb_device | info |
Подключено USB‑устройство
USB: Kingston DataTraveler (Serial: 7B2A‑DEMO).
|
| 2026-07-31T09:03:58.441760Z | pc-morozova-11 | suspicious_process | warning |
Подозрительный процесс
Найдена активность: powershell.exe с подозрительными параметрами.
|
| 2026-07-31T07:46:58.441760Z | pc-gromov-04 | usb_device | info |
Подключено USB‑устройство
USB: Kingston DataTraveler (Serial: 7B2A‑DEMO).
|
| 2026-07-31T07:06:58.441760Z | pc-ivanov-04 | blacklist_app | warning |
Запуск приложения из blacklist
Обнаружено совпадение по паттерну: “telegram”.
|
| 2026-07-31T06:22:58.441760Z | pc-ivanov-01 | suspicious_process | warning |
Подозрительный процесс
Найдена активность: powershell.exe с подозрительными параметрами.
|
| 2026-07-31T06:14:58.441760Z | pc-petrova-02 | usb_device | info |
Подключено USB‑устройство
USB: Kingston DataTraveler (Serial: 7B2A‑DEMO).
|
| 2026-07-31T06:10:58.441760Z | pc-volkov-07 | policy_violation | critical |
Нарушение политики безопасности
Сработало правило: “Запрет доступа к внешним мессенджерам”.
|
| 2026-07-31T05:45:58.441760Z | pc-kuznetsov-05 | policy_violation | critical |
Нарушение политики безопасности
Сработало правило: “Запрет доступа к внешним мессенджерам”.
|
| 2026-07-31T04:37:58.441760Z | pc-ivanov-01 | agent_offline | critical |
Агент недоступен
Устройство не выходит на связь > 4 часов (демо‑данные).
|
| 2026-07-31T03:21:58.441760Z | pc-petrova-05 | blacklist_app | warning |
Запуск приложения из blacklist
Обнаружено совпадение по паттерну: “telegram”.
|
| 2026-07-31T03:07:58.441760Z | pc-sidorova-07 | vpn_detected | warning |
Обнаружено VPN/туннелирование
Сетевой интерфейс: TAP‑Windows / WireGuard (демо).
|
| 2026-07-31T02:56:58.441760Z | pc-fedorova-06 | suspicious_process | warning |
Подозрительный процесс
Найдена активность: powershell.exe с подозрительными параметрами.
|
| 2026-07-31T02:48:58.441760Z | pc-nikolaeva-01 | blacklist_app | warning |
Запуск приложения из blacklist
Обнаружено совпадение по паттерну: “telegram”.
|
| 2026-07-31T01:44:58.441760Z | pc-morozova-11 | idle_spike | info |
Длительная неактивность
Idle превышен: > 20 мин в рабочее время.
|
| 2026-07-31T01:21:58.441760Z | pc-kuznetsov-05 | blacklist_app | warning |
Запуск приложения из blacklist
Обнаружено совпадение по паттерну: “telegram”.
|
| 2026-07-31T01:20:58.441760Z | pc-morozova-08 | suspicious_process | warning |
Подозрительный процесс
Найдена активность: powershell.exe с подозрительными параметрами.
|
| 2026-07-30T23:19:58.441760Z | pc-ivanov-01 | uac_request | warning |
Попытка запроса прав администратора
Попытка повышения прав: secure desktop/UAC prompt.
|
| 2026-07-30T22:16:58.441760Z | pc-orlova-03 | usb_device | info |
Подключено USB‑устройство
USB: Kingston DataTraveler (Serial: 7B2A‑DEMO).
|
| 2026-07-30T22:08:58.441760Z | pc-andreev-12 | blacklist_app | warning |
Запуск приложения из blacklist
Обнаружено совпадение по паттерну: “telegram”.
|
| 2026-07-30T21:52:58.441760Z | pc-fedorova-06 | idle_spike | info |
Длительная неактивность
Idle превышен: > 20 мин в рабочее время.
|
| 2026-07-30T20:57:58.441760Z | pc-nikolaeva-01 | policy_violation | critical |
Нарушение политики безопасности
Сработало правило: “Запрет доступа к внешним мессенджерам”.
|
| 2026-07-30T20:26:58.441760Z | pc-orlova-03 | suspicious_process | warning |
Подозрительный процесс
Найдена активность: powershell.exe с подозрительными параметрами.
|
| 2026-07-30T20:10:58.441760Z | pc-egorova-03 | idle_spike | info |
Длительная неактивность
Idle превышен: > 20 мин в рабочее время.
|
| 2026-07-30T19:53:58.441760Z | pc-orlova-12 | idle_spike | info |
Длительная неактивность
Idle превышен: > 20 мин в рабочее время.
|
| 2026-07-30T19:41:58.441760Z | pc-morozova-11 | policy_violation | critical |
Нарушение политики безопасности
Сработало правило: “Запрет доступа к внешним мессенджерам”.
|
| 2026-07-30T17:37:58.441760Z | pc-morozova-11 | policy_violation | critical |
Нарушение политики безопасности
Сработало правило: “Запрет доступа к внешним мессенджерам”.
|
| 2026-07-30T17:18:58.441760Z | pc-gromov-01 | vpn_detected | warning |
Обнаружено VPN/туннелирование
Сетевой интерфейс: TAP‑Windows / WireGuard (демо).
|
| 2026-07-30T16:44:58.441760Z | pc-andreev-09 | uac_request | warning |
Попытка запроса прав администратора
Попытка повышения прав: secure desktop/UAC prompt.
|
| 2026-07-30T16:31:58.441760Z | pc-andreev-09 | suspicious_process | warning |
Подозрительный процесс
Найдена активность: powershell.exe с подозрительными параметрами.
|
| 2026-07-30T16:14:58.441760Z | pc-fedorova-06 | usb_device | info |
Подключено USB‑устройство
USB: Kingston DataTraveler (Serial: 7B2A‑DEMO).
|
| 2026-07-30T15:16:58.441760Z | pc-ivanov-04 | vpn_detected | warning |
Обнаружено VPN/туннелирование
Сетевой интерфейс: TAP‑Windows / WireGuard (демо).
|
| 2026-07-30T13:33:58.441760Z | pc-sidorova-07 | vpn_detected | warning |
Обнаружено VPN/туннелирование
Сетевой интерфейс: TAP‑Windows / WireGuard (демо).
|
| 2026-07-30T10:06:58.441760Z | pc-andreev-09 | blacklist_app | warning |
Запуск приложения из blacklist
Обнаружено совпадение по паттерну: “telegram”.
|
| 2026-07-30T09:18:58.441760Z | pc-fedorova-09 | agent_offline | critical |
Агент недоступен
Устройство не выходит на связь > 4 часов (демо‑данные).
|
| 2026-07-30T03:09:58.441760Z | pc-sidorova-07 | idle_spike | info |
Длительная неактивность
Idle превышен: > 20 мин в рабочее время.
|
| 2026-07-30T03:07:58.441760Z | pc-andreev-12 | agent_offline | critical |
Агент недоступен
Устройство не выходит на связь > 4 часов (демо‑данные).
|
| 2026-07-30T02:30:58.441760Z | pc-smirnov-06 | agent_offline | critical |
Агент недоступен
Устройство не выходит на связь > 4 часов (демо‑данные).
|
| 2026-07-29T23:54:58.441760Z | pc-romanova-02 | vpn_detected | warning |
Обнаружено VPN/туннелирование
Сетевой интерфейс: TAP‑Windows / WireGuard (демо).
|
| 2026-07-29T21:40:58.441760Z | pc-andreev-12 | policy_violation | critical |
Нарушение политики безопасности
Сработало правило: “Запрет доступа к внешним мессенджерам”.
|
| 2026-07-29T21:30:58.441760Z | pc-orlova-03 | uac_request | warning |
Попытка запроса прав администратора
Попытка повышения прав: secure desktop/UAC prompt.
|
| 2026-07-29T20:42:58.441760Z | pc-morozova-08 | policy_violation | critical |
Нарушение политики безопасности
Сработало правило: “Запрет доступа к внешним мессенджерам”.
|
| 2026-07-29T16:51:58.441760Z | pc-kuznetsov-08 | suspicious_process | warning |
Подозрительный процесс
Найдена активность: powershell.exe с подозрительными параметрами.
|
| 2026-07-29T15:15:58.441760Z | pc-ivanov-04 | blacklist_app | warning |
Запуск приложения из blacklist
Обнаружено совпадение по паттерну: “telegram”.
|
| 2026-07-29T12:30:58.441760Z | pc-nikolaeva-01 | policy_violation | critical |
Нарушение политики безопасности
Сработало правило: “Запрет доступа к внешним мессенджерам”.
|
| 2026-07-28T23:53:58.441760Z | pc-sidorova-07 | idle_spike | info |
Длительная неактивность
Idle превышен: > 20 мин в рабочее время.
|
| 2026-07-28T18:18:58.441760Z | pc-volkov-07 | uac_request | warning |
Попытка запроса прав администратора
Попытка повышения прав: secure desktop/UAC prompt.
|