Die Plattform basiert auf einer modularen Architektur, die zentrale Cybersicherheitsdienste bündelt, darunter den Austausch von Cyber-Bedrohungsaufklärung (CTI), Schwachstellenmanagement (VM), Sicherheitsanalysen, Threat Hunting und Funktionen zur Reaktion auf Sicherheitsvorfälle.
SIEMBIOT erfasst Sicherheitsereignisse in Echtzeit von mehreren teilnehmenden Mandanten und hält dabei die Betriebsumgebungen voneinander getrennt. Ausgewählte Sicherheitsdaten können anonymisiert und in einem dedizierten Data Lake aggregiert werden. So entsteht eine realitätsnahe Umgebung für Cybersicherheitsforschung, Experimente und berufliche Schulungen.
Im Mittelpunkt von SIEMBIOT steht die Zusammenarbeit.
Die Plattform steht geprüften Organisationen offen, die zum Forschungsökosystem beitragen und Signale der Cyber-Bedrohungsaufklärung, neuartige Erkennungsmethoden, Angriffsmuster und Reaktionsleitfäden austauschen können.
Nach der Verifizierung und Registrierung im SIEMBIOT-Portal können Partnerorganisationen die Forschungsumgebung nutzen, um neue Sicherheitsfunktionen anhand der Daten im Labor-Data-Lake zu entwickeln und zu testen. Dazu gehören das Erstellen und Validieren von Erkennungsabfragen für Indicators of Compromise (IoCs) und Angriffsindikatoren (IoAs), das Experimentieren mit Threat-Hunting-Techniken sowie die Entwicklung von Anomalieerkennungsmodellen und Reaktionsmethoden.
Validierte Forschungsergebnisse können anschließend zu umsetzbarem Wissen für die gesamte Gemeinschaft werden.