Telemetri Langsung

Normalisasi multi-sensor · Operasional normal
LIVE
08:03:0010 Nov · WIB · SIM
Laju telemetri60s
2,0EPS
120 event / menit
Buffer aktif
376
Normalisasi + indeks sumber
Sensor unik
8
EDR, firewall, IdP, OT span, proxy…
Porsi OT
23,1%
Read-only span, tanpa scanning aktif
376 event cocok

Telemetri Langsung

WaktuSumberSensorAksiPesanAset
08:03:00edrEDR-Agentprocess_startoutlook.exe dijalankan oleh f.rahmanWS-INT-007
08:03:00identityIdP-KARTIKAlogin_successLogin berhasil b.santoso dari perangkat terdaftarWS-OPS-022
08:03:00dnsDNS-RESOLVERdns_queryQuery DNS mail.kartika.local dari NAS-BKP-01NAS-BKP-01
08:02:59edrEDR-Agentprocess_startsvchost.exe dijalankan oleh a.prasetyoNAS-BKP-01
08:02:58firewallVPN-GW-01conn_allowedKoneksi rutin ke VPN-GW-01 pada port 443VPN-GW-01
08:02:58edrEDR-Agentprocess_startexplorer.exe dijalankan oleh d.hakimSRV-LOG-01
08:02:58dnsDNS-RESOLVERdns_queryQuery DNS update.microsoft.com dari HBK-DEC-01HBK-DEC-01
08:02:57otOT-SPAN-04modbus_readPembacaan holding register dari SW-OT-04 oleh HMI-WTR-01SW-OT-04
08:02:56dnsDNS-RESOLVERdns_queryQuery DNS repo.ubuntu.com dari SRV-DB-05SRV-DB-05
08:02:55edrEDR-Agentprocess_startteams.exe dijalankan oleh d.hakimWS-OPS-022
08:02:55edrEDR-Agentprocess_startchrome.exe dijalankan oleh c.nugrohoHBK-DEC-01
08:02:55otOT-SPAN-04modbus_readPembacaan holding register dari HMI-WTR-01 oleh HMI-WTR-01HMI-WTR-01
08:02:54identityIdP-KARTIKAlogin_successLogin berhasil d.hakim dari perangkat terdaftarNAS-BKP-01
08:02:53edrEDR-Agentprocess_startsvchost.exe dijalankan oleh e.wijayaHBK-DEC-01
08:02:53otOT-SPAN-04modbus_readPembacaan holding register dari PLC-WTR-07 oleh HMI-WTR-01PLC-WTR-07
08:02:53edrEDR-Agentprocess_startchrome.exe dijalankan oleh b.santosoLAP-ADM-02
08:02:52edrEDR-Agentprocess_startsvchost.exe dijalankan oleh e.wijayaHBK-DEC-01
08:02:52emailMAIL-GW-01email_deliveredEmail rutin diterima dan lolos pemeriksaan gatewayMAIL-GW-01
08:02:51dnsDNS-RESOLVERdns_queryQuery DNS portal.kartika.local dari HBK-DEC-01HBK-DEC-01
08:02:51otOT-SPAN-04modbus_readPembacaan holding register dari HIST-OT-02 oleh HMI-WTR-01HIST-OT-02
08:02:51emailMAIL-GW-01email_deliveredEmail rutin diterima dan lolos pemeriksaan gatewayMAIL-GW-01
08:02:50emailMAIL-GW-01email_deliveredEmail rutin diterima dan lolos pemeriksaan gatewayMAIL-GW-01
08:02:50edrEDR-Agentprocess_startsvchost.exe dijalankan oleh b.santosoSRV-LOG-01
08:02:49otOT-SPAN-04modbus_readPembacaan holding register dari HIST-OT-02 oleh HMI-WTR-01HIST-OT-02
08:02:49identityIdP-KARTIKAlogin_successLogin berhasil c.nugroho dari perangkat terdaftarWS-LOG-031
08:02:49otOT-SPAN-04modbus_readPembacaan holding register dari PLC-PWR-03 oleh HMI-WTR-01PLC-PWR-03
08:02:48firewallFW-EDGE-01conn_allowedKoneksi rutin ke FW-EDGE-01 pada port 443FW-EDGE-01
08:02:48otOT-SPAN-04modbus_readPembacaan holding register dari PLC-PWR-03 oleh HMI-WTR-01PLC-PWR-03
08:02:47dnsDNS-RESOLVERdns_queryQuery DNS portal.kartika.local dari WS-LOG-031WS-LOG-031
08:02:47edrEDR-Agentprocess_startonedrive.exe dijalankan oleh shift.opsWS-LOG-031
08:02:47otOT-SPAN-04modbus_readPembacaan holding register dari HIST-OT-02 oleh HMI-WTR-01HIST-OT-02
08:02:46otOT-SPAN-04modbus_readPembacaan holding register dari PLC-WTR-07 oleh HMI-WTR-01PLC-WTR-07
08:02:46dnsDNS-RESOLVERdns_queryQuery DNS update.microsoft.com dari HBK-DEC-01HBK-DEC-01
08:02:46dnsDNS-RESOLVERdns_queryQuery DNS update.microsoft.com dari WS-INT-007WS-INT-007
08:02:45identityIdP-KARTIKAlogin_successLogin berhasil shift.ops dari perangkat terdaftarLAP-ADM-02
08:02:44edrEDR-Agentprocess_startteams.exe dijalankan oleh shift.opsSRV-LOG-01
08:02:44identityIdP-KARTIKAlogin_successLogin berhasil c.nugroho dari perangkat terdaftarLAP-ADM-02
08:02:43edrEDR-Agentprocess_startexplorer.exe dijalankan oleh shift.opsSRV-DB-05
08:02:42firewallFW-EDGE-01conn_allowedKoneksi rutin ke FW-EDGE-01 pada port 443FW-EDGE-01
08:02:41edrEDR-Agentprocess_startoutlook.exe dijalankan oleh f.rahmanHBK-DEC-01
08:02:41firewallVPN-GW-01conn_allowedKoneksi rutin ke VPN-GW-01 pada port 443VPN-GW-01
08:02:40otOT-SPAN-04modbus_readPembacaan holding register dari HIST-OT-02 oleh HMI-WTR-01HIST-OT-02
08:02:40edrEDR-Agentprocess_startteams.exe dijalankan oleh f.rahmanHBK-DEC-01
08:02:39dnsDNS-RESOLVERdns_queryQuery DNS cdn.office.net dari WS-KEU-014WS-KEU-014
08:02:38otOT-SPAN-04modbus_readPembacaan holding register dari PLC-WTR-07 oleh HMI-WTR-01PLC-WTR-07
08:02:38edrEDR-Agentprocess_startteams.exe dijalankan oleh e.wijayaWS-LOG-031
08:02:38firewallVPN-GW-01conn_allowedKoneksi rutin ke VPN-GW-01 pada port 443VPN-GW-01
08:02:37dnsDNS-RESOLVERdns_queryQuery DNS update.microsoft.com dari DC-KARTIKA-01DC-KARTIKA-01
08:02:36identityIdP-KARTIKAlogin_successLogin berhasil b.santoso dari perangkat terdaftarHBK-DEC-01
08:02:35firewallVPN-GW-01conn_allowedKoneksi rutin ke VPN-GW-01 pada port 443VPN-GW-01
08:02:35edrEDR-Agentprocess_startchrome.exe dijalankan oleh e.wijayaWS-LOG-031
08:02:35edrEDR-Agentprocess_startacrord32.exe dijalankan oleh shift.opsSRV-LOG-01
08:02:34otOT-SPAN-04modbus_readPembacaan holding register dari PLC-WTR-07 oleh HMI-WTR-01PLC-WTR-07
08:02:34identityIdP-KARTIKAlogin_successLogin berhasil e.wijaya dari perangkat terdaftarNAS-BKP-01
08:02:33dnsDNS-RESOLVERdns_queryQuery DNS cdn.office.net dari SRV-LOG-01SRV-LOG-01
08:02:33edrEDR-Agentprocess_startacrord32.exe dijalankan oleh d.hakimNAS-BKP-01
08:02:32edrEDR-Agentprocess_startteams.exe dijalankan oleh c.nugrohoHBK-DEC-01
08:02:31edrEDR-Agentprocess_startsvchost.exe dijalankan oleh shift.opsNAS-BKP-01
08:02:31identityIdP-KARTIKAlogin_successLogin berhasil a.prasetyo dari perangkat terdaftarWS-LOG-031
08:02:31identityIdP-KARTIKAlogin_successLogin berhasil c.nugroho dari perangkat terdaftarWS-LOG-031
08:02:30edrEDR-Agentprocess_startsvchost.exe dijalankan oleh e.wijayaSRV-DB-05
08:02:29identityIdP-KARTIKAlogin_successLogin berhasil f.rahman dari perangkat terdaftarLAP-ADM-02
08:02:29otOT-SPAN-04modbus_readPembacaan holding register dari PLC-PWR-03 oleh HMI-WTR-01PLC-PWR-03
08:02:29dnsDNS-RESOLVERdns_queryQuery DNS repo.ubuntu.com dari WS-LOG-031WS-LOG-031
08:02:28otOT-SPAN-04modbus_readPembacaan holding register dari HMI-WTR-01 oleh HMI-WTR-01HMI-WTR-01
08:02:27otOT-SPAN-04modbus_readPembacaan holding register dari PLC-PWR-03 oleh HMI-WTR-01PLC-PWR-03
08:02:26otOT-SPAN-04modbus_readPembacaan holding register dari SW-OT-04 oleh HMI-WTR-01SW-OT-04
08:02:26dnsDNS-RESOLVERdns_queryQuery DNS ntp.kemhan.go.id dari WS-KEU-014WS-KEU-014
08:02:25dnsDNS-RESOLVERdns_queryQuery DNS mail.kartika.local dari DC-KARTIKA-01DC-KARTIKA-01
08:02:25emailMAIL-GW-01email_deliveredEmail rutin diterima dan lolos pemeriksaan gatewayMAIL-GW-01
08:02:24identityIdP-KARTIKAlogin_successLogin berhasil e.wijaya dari perangkat terdaftarWS-OPS-022
08:02:23edrEDR-Agentprocess_startoutlook.exe dijalankan oleh a.prasetyoWS-OPS-022
08:02:23edrEDR-Agentprocess_startexplorer.exe dijalankan oleh a.prasetyoHBK-DEC-01
08:02:22firewallFW-EDGE-01conn_allowedKoneksi rutin ke FW-EDGE-01 pada port 443FW-EDGE-01
08:02:22firewallFW-EDGE-01conn_allowedKoneksi rutin ke FW-EDGE-01 pada port 443FW-EDGE-01
08:02:22emailMAIL-GW-01email_deliveredEmail rutin diterima dan lolos pemeriksaan gatewayMAIL-GW-01
08:02:21emailMAIL-GW-01email_deliveredEmail rutin diterima dan lolos pemeriksaan gatewayMAIL-GW-01
08:02:21edrEDR-Agentprocess_startoutlook.exe dijalankan oleh b.santosoLAP-ADM-02
08:02:21otOT-SPAN-04modbus_readPembacaan holding register dari SW-OT-04 oleh HMI-WTR-01SW-OT-04
08:02:20proxyPROXY-EDGEhttp_requestPermintaan HTTPS ke SRV-APP-11SRV-APP-11
Event terbaru di atas. Klik untuk inspeksi field dan rujukan alert.08:03:00 WIB
Event per menit

Throughput

Buffer aktif

Distribusi Sumber

edr97
firewall37
identity66
netflow0
ot87
email20
dns59
proxy10
social0
POST /api/ingest

Ingestion API

curl -X POST http://localhost:3000/api/ingest \
  -H "content-type: application/json" \
  -d '{
    "events": [{
      "source": "ot",
      "sensor": "OT-SPAN-04",
      "action": "modbus_write",
      "message": "Write register 40001 dari host tidak terdaftar",
      "assetId": "plc-wtr-07",
      "srcIp": "172.16.7.50",
      "fields": { "register": 40001, "functionCode": 6, "authorized": false }
    }]
  }'
Endpoint nyata: normalisasi, evaluasi 19 aturan, dan balasan alert. Mendukung JSON maupun NDJSON hingga 100 event.
Dokumentasi