Análise de ameaças
Painel de ameaças identificadas no tráfego da rede.
A Análise de ameaças cruza o tráfego coletado com os padrões e feeds de ameaça conhecidos e apresenta o resultado em um painel único: o que foi identificado, de onde veio, para onde foi e com que severidade.
Ela é diferente do Anti-DDoS: o Anti-DDoS reage a volume acima do limite configurado, enquanto esta tela olha para a natureza do tráfego — varredura, força bruta, comunicação com C2, exploração conhecida — mesmo em volumes baixos.
A tela fica em Visão geral -> Análises -> Ameaças:
Filtros
O botão Mostrar Filtros abre os controles do painel:
- Janela de Tempo — o período analisado;
- Severidade — para se concentrar apenas no que é crítico;
- Tipo de Ameaça — o vetor ou a categoria;
- Roteador — de onde vêm os dados;
- filtros adicionais montados com Adicionar filtro.
Aplicar recarrega o painel inteiro e Limpar volta ao padrão.
Visão temporal
A Distribuição de Ameaças ao Longo do Tempo mostra o volume por severidade na janela escolhida — é onde se percebe se algo é pontual ou contínuo.
A Atividade Recente de Ameaças e as Atividades Maliciosas Recentes listam os últimos eventos detectados, em ordem cronológica.
Quem, o quê e para onde
Três tabelas respondem às perguntas mais frequentes:
- Top Ameaças por Volume — quais categorias representam mais tráfego;
- Top IPs de Origem — os endereços que mais geraram requisições;
- Top Alvos — os IPs de destino mais acessados;
- Top Portas Atacadas — os serviços mais visados.
A Distribuição Geográfica de Ameaças posiciona as origens no mapa, útil para decidir bloqueios por região quando o serviço afetado é local.
Insights
O card de Insights da Análise de Ameaças resume, em texto, o que os números indicam — concentração de origem, mudança de padrão em relação ao período anterior e recomendações de mitigação, incluindo o tipo de mitigação sugerido e o roteador de destino onde ela deveria ser aplicada.
Log completo e exportação
O Log Completo de Ameaças traz cada evento com Data/Hora, Tipo de Ameaça, Nível, Origem e Porta Origem, Destino e Porta Destino e Bytes.
Os botões Exportar, Copiar, Baixar e Imprimir Relatório geram o material para registro do incidente ou envio ao cliente.