Security Alert Engine
Alert con evidenza, fonte e azione consigliata Demo Mode
Ogni alert riporta evidenza e fonte. Non costituisce prova di minaccia reale; le azioni richiedono revisione umana.
Tentativi di accesso falliti ripetuticriticalAuthentication
Evidenza: 12 login falliti in 5 min dallo stesso account
Fonte: authentication.failed x12 · Risorsa: user:marco.bianchi
Azione consigliata: Verificare l'account e valutare blocco temporaneo (richiede approvazione)
resolved
MFA disabilitata su account privilegiatohighIdentity
Evidenza: mfa.disabled su account con ruolo admin
Fonte: audit log evt_0007 · Risorsa: user:admin
Azione consigliata: Contattare l'utente e ripristinare MFA
investigating
Uso anomalo di una API keyhighAPI
Evidenza: Picco di richieste 8x oltre la media oraria
Fonte: api gateway metrics · Risorsa: api-key:analytics
Azione consigliata: Rivedere la chiave e valutare rotazione
open
OAuth token inattivo da 180 giornimediumIntegration
Evidenza: Nessuna attività recente per app connessa
Fonte: integration registry · Risorsa: oauth:zapier
Azione consigliata: Valutare revoca del token inutilizzato
open
Attività di rimborso anomalamediumFinance
Evidenza: 3 rimborsi ravvicinati sopra soglia
Fonte: finance events · Risorsa: billing
Azione consigliata: Inoltrare a revisione fraud (richiede conferma umana)
open
Accesso negato a documento riservatohighDocuments
Evidenza: document.denied su contratto DPA
Fonte: audit log evt_0011 · Risorsa: user:unknown
Azione consigliata: Verificare i permessi e l'identità del richiedente
investigating
Sessione inattiva di lunga duratalowAccess
Evidenza: Sessione aperta da 14 giorni senza attività
Fonte: session registry · Risorsa: user:laura.rossi
Azione consigliata: Valutare revoca sessione
open