SIEMBIOT ist eine einheitliche Cyberabwehrplattform, die SIEM- und SOC-Fähigkeiten vereint und von Expertware für kontinuierliche Überwachung, Bedrohungserkennung und Reaktion auf Sicherheitsvorfälle entwickelt wurde. Die Plattform ist das Ergebnis eines europäischen Forschungs- und Entwicklungsprojekts, das von Expertware in einem Konsortium koordiniert wird, dem auch die Nationale Direktion für Cybersicherheit (DNSC) angehört.

In den meisten Organisationen sind die für die Untersuchung eines Vorfalls benötigten Informationen auf mehrere Systeme verteilt, darunter Endpunkte, Firewalls, Identitätsplattformen, Cloud-Dienste und Geschäftsanwendungen. Isoliert betrachtet erzeugen diese Systeme getrennte Protokolle und Alarme, wodurch laufende Angriffe schwerer zu erkennen sind. Ein SIEM sammelt, korreliert und analysiert diese Daten in einem einzigen Kontext und ermöglicht Sicherheitsteams, Vorfälle effizienter zu erkennen und zu untersuchen.

Pläne zur Geschäftskontinuität definieren, wie eine Organisation während eines Vorfalls reagiert. SIEMBIOT liefert die Sichtbarkeit, die nötig ist, um diese Entscheidungen schnell und auf Basis realer Betriebsdaten zu unterstützen.

Korrelierte Erkennung statt isolierter Alarme. Ereignisse von Endpunkten, Netzwerken, Identitäten und Cloud-Umgebungen werden mithilfe des MITRE-ATT&CK-Frameworks in einem einzigen Vorfallkontext korreliert. Scheinbar unzusammenhängende Aktivitäten wie Rechteausweitung, ungewöhnliche Zugriffe oder das Löschen von Wiederherstellungspunkten werden als Teil desselben Vorfalls behandelt. Anomalieerkennung ergänzt herkömmliche Erkennungsregeln, indem sie ungewöhnliches Verhalten identifiziert.

Transparenz über externe Bedrohungen. Bedrohungsaufklärung integriert Indikatoren und Infrastruktur, die mit aktiven Phishing- und Smishing-Kampagnen in Verbindung stehen, sodass Organisationen Angriffe, die ihre Marke missbrauchen, schneller erkennen und reagieren können, bevor Nutzer sie melden.

Rekonstruktion von Vorfällen. Retroaktives Threat Hunting ermöglicht es, historische Telemetriedaten zu prüfen und festzustellen, ob bereits Spuren eines Angriffs in der Umgebung vorhanden waren. Sie unterstützt außerdem die Dokumentation, die für die Meldung von Vorfällen an die Behörden erforderlich ist, auch im Rahmen von NIS2.

Transparenz über exponierte IT-Ressourcen. Das Inventar der IT-Ressourcen und das Schwachstellenmanagement ermöglichen die schnelle Identifizierung betroffener Systeme und die Priorisierung der Behebung anhand des tatsächlichen Risikos.

24/7-Betrieb. Vorfälle richten sich nicht nach Geschäftszeiten. Ein rund um die Uhr betriebenes SOC verkürzt die Zeit zwischen dem ersten Indikator und der ersten Reaktion, unabhängig davon, wann ein Angriff beginnt.

Vorbereitete Menschen, nicht nur überwachte Systeme. Phishing- und Smishing-Angriffe lassen sich nicht allein durch Technologie stoppen. Deshalb veranstaltet Expertware regelmäßig Webinare zur Sensibilisierung und Schulung in Cybersicherheit für Organisationen in Sektoren wie Gesundheitswesen, öffentliche Verwaltung, Bildung und Energie. Darüber hinaus umfasst SIEMBIOT die Erweiterung Cyber Academy, eine Plattform für die Schulung von Nutzern und den Aufbau einer sicherheitsbewussten Kultur in der gesamten Organisation.