⏳ Se încarcă starea infrastructurii…
🚨 Alerte SOC · 24h
detecție inline pe flotă · triere autonomă · monitorizare 24/7—
Evenimente 24h
Total evenimente de securitate procesate în ultimele 24h pe flotă.
—
Senzori activi
Senzori inline care raportează în timp real (15 min).
—
Index autonomie
Ponderea răspunsului autonom față de evenimentele semnificative.
🛡️ Blocare în Cascadă · 7 Straturi
apărare în adâncime · complementare🔗 MLEO · Corelare L3↔L2
același dispozitiv ca IP și ca MAC · evaziune prin schimbare de IP · izolează atacatorul, nu victima · doar admin—
Reconciliere MAC↔IP
Perechi MAC/IP din ARP-ul senzorilor (5 min). Baza corelării L3↔L2.
—
Dispozitive (MAC)
Echipamente distincte la nivel Ethernet.
—
Candidați evaziune
MAC-uri cu >1 IP folosit.
—
Match 1 · evaziune
Același MAC blocat pe IP-uri diferite în 15 min. Observare.
—
Propuneri carantină
Izolări L2 propuse (dry-run). Armarea = manuală, cu allowlist + rollback.
🧭 Pentru administrator: harta-bloc a ÎNTREGII infrastructuri, de sus în jos — NUCLEUL AI decide → cloud/edge → clienți & senzori (detecția) → hub VPN → SOC core (creierul) → 🛟 REZERVĂ (DR) care preia singur dacă sediul cade. Fiecare bloc = o componentă: verde=ok · galben=atenție · roșu=critic · gri=în așteptare. Click pe orice bloc = ce face + metrici. Agenții raportează la 60s, cloud-ul e probat la 3 min; alerte pe Telegram. 🔑 Acces: Basic Auth (user mihai) + token admin NOC.
🗺️ Unde rulează sistemul · Servere & Servicii pe locații
ce rulează și unde · suveran UE + edge global🏛️CORE
CYBER3 Data Center
fier propriu · suveran
🗃️ Cluster 1 SIEM Server
SIEM — creierul SOC-ului: manager (corelare + active-response) · indexer OpenSearch · dashboard analiști
🖥️ Proxmox · host virtualizare
rulează mașinile virtuale ale SOC-ului:
📡 Senzori inline · la clienți
13 sonde IDS/IPS inline (detecție + blocare) → intră prin VPN la Data Center
☁️CLOUD UE
Hetzner Cloud
EU + global · fier dedicat
🔐 VPN Hub
WireGuard hub — toți senzorii + analiștii intră prin el · NTP intern · fail2ban
🛟 relay-2 · Rezervă (DR)
copia completă a SOC-ului: Cluster 1 SIEM DR + Portal DR — preia singur dacă sediul cade
🛡️ 6 noduri VPN Premium · exit
WireGuard no-logs · RAM-only · trafic nelimitat
🔎 Global Scan
motor de descoperire + VAS (scanare vulnerabilități) la comandă
🌐EDGE
Cloudflare
edge global · 300+ orașe
⚙️ Workers (cod la margine)
🌍 Site-uri (Pages)
🗄️ Stocare & date
R2 (CYBER3 DATABASE IOC · descărcări app · snapshot-uri) · KV · D1
Suveranitate: datele și SOC-ul stau pe fier propriu (Data Center) + Hetzner (UE); doar distribuția rapidă (IOC, site-uri, LLM) e pe edge-ul global Cloudflare. Rezervă completă a SOC-ului pe relay-2 (Hetzner), backup zilnic în R2.
OK avertisment
critic în așteptare
· auto-refresh 30s · NOC pe Cloudflare (independent de SOC)