Der globale Filter wirkt auf Kennzahlen, Tabellen, Anomalien, Routing und Export.
Top Ziel-IPs
Top Ports
Routing-Übersicht
Aktive Nodes
RDP nach Quell-Node
Alle RDP-Flows
| Zeit | Von | Quell-IP | Ziel-IP | TX | RX | Flag |
|---|
SSH nach Quell-Node
Alle SSH-Flows
| Zeit | Von | Quell-IP | Ziel-IP | TX | RX | Flag |
|---|
ℹ
Geblockt-Erkennung
TCP-Flows mit txPkts > 0 und rxPkts = 0 sind Kandidaten ohne sichtbare Antwort. Das kann auf Filterung, Timeouts oder unvollständige Telemetrie hindeuten.
Häufigste Ziele
TCP-Kandidaten ohne sichtbare Antwort
| Zeit | Von | Ziel | Proto | TX | Bewertung |
|---|
| IP | Flows | Top Ports | Hosts | Status |
|---|
| Quell-IP | Node | Flows | TX Bytes | Top Ziele |
|---|
| Port | Dienst | Proto | Flows | Pakete | Hosts |
|---|
| Ziel | Flows | Bewertung |
|---|
Routing nach Node
DERP-Relays
| Zeit | Node | Quell-IP | Ziel-IP:Port | Proto | TX | RX | Bytes |
|---|
| Node | TS-IP | OS | User/Tags | Flows | TX Bytes |
|---|
⚠
Unbekannte Ziel-IPs
IPs die nicht in der bekannten IP-Liste stehen.
| IP | Flows | Top Ports | Quellen |
|---|
ℹ
Claude-Export
Aggregiert alle Flows zu einem kompakten Markdown-Report für die Regelwerk-Analyse (dedupliziert: src→dst:port statt Einzelflows). Ziel: <300 KB statt 800 MB. Bei mehreren Tagen: Dateien nacheinander laden ODER pro Tag exportieren und mehrere Reports senden.
Vorschau (an Claude senden)
Bekannte IPs & Netze
SERVER & DIENSTE
NETZWERKE & SUBNETZE