Dashboard de segurança em tempo real para ambientes Windows. Agrega eventos de segurança de múltiplos servidores, detecta ataques de brute force automaticamente e exibe alertas ativos em interface web responsiva.
- Coleta contínua de eventos do Security Event Log (a cada 30s)
- Detecção automática de brute force por IP e por usuário
- Painel com contadores em tempo real (logins, falhas, bloqueios)
- Feed de eventos recentes com categorização visual
- Sistema de alertas com histórico
- API REST para integração com outros sistemas
- Suporte a múltiplos servidores (expansível via configuração)
| ID | Evento | Criticidade |
|---|---|---|
| 4624 | Login bem-sucedido | Info |
| 4625 | Falha de login | Alta |
| 4648 | Login com credenciais explícitas | Média |
| 4672 | Privilégios especiais atribuídos | Média |
| 4720/4726 | Conta criada / excluída | Info / Alta |
| 4740/4767 | Conta bloqueada / desbloqueada | Alta / Info |
pip install flask python app.py # Dashboard: http://localhost:5001 # API: http://localhost:5001/api/stats
- Python 3.8+
- Flask 2.x
- Windows com acesso ao Security Event Log (Admin)