Skip to content

Navigation Menu

Sign in
Sign up

Latest commit

History

2 Commits

Folders and files

NameName
Last commit message
Last commit date

Repository files navigation

SIEM Dashboard

Dashboard de segurança em tempo real para ambientes Windows. Agrega eventos de segurança de múltiplos servidores, detecta ataques de brute force automaticamente e exibe alertas ativos em interface web responsiva.

Python Flask Security Windows

Funcionalidades

  • Coleta contínua de eventos do Security Event Log (a cada 30s)
  • Detecção automática de brute force por IP e por usuário
  • Painel com contadores em tempo real (logins, falhas, bloqueios)
  • Feed de eventos recentes com categorização visual
  • Sistema de alertas com histórico
  • API REST para integração com outros sistemas
  • Suporte a múltiplos servidores (expansível via configuração)

Eventos Monitorados

ID Evento Criticidade
4624 Login bem-sucedido Info
4625 Falha de login Alta
4648 Login com credenciais explícitas Média
4672 Privilégios especiais atribuídos Média
4720/4726 Conta criada / excluída Info / Alta
4740/4767 Conta bloqueada / desbloqueada Alta / Info

Uso

pip install flask
python app.py
# Dashboard: http://localhost:5001
# API: http://localhost:5001/api/stats

Requisitos

  • Python 3.8+
  • Flask 2.x
  • Windows com acesso ao Security Event Log (Admin)

About

SIEM dashboard em tempo real para Windows - deteccao de brute force, alertas e eventos de seguranca via Flask

Topics

Resources

Stars

0 stars

Watchers

0 watching

Forks

Releases

Packages

Contributors

Languages

AltStyle によって変換されたページ (->オリジナル) /