Eine der zentralen Schlussfolgerungen der Veranstaltung war, dass Organisationen bereits große Mengen an Sicherheitsdaten verwalten, während die eigentliche Herausforderung darin liegt, Alarme schnell zu korrelieren, relevanten Kontext zu erkennen und Vorfälle zu priorisieren, die eine sofortige Reaktion erfordern.
In diesem Kontext präsentierte Expertware SIEMBIOT – unsere fortschrittliche SIEM/SOAR-Plattform, erweitert um neue Fähigkeiten, die auf Grundlage der operativen Erfahrung aus den SOC-Aktivitäten des vergangenen Jahres entwickelt wurden.
Die Plattform integriert fortschrittliche Mechanismen zur Erfassung, Normalisierung und Korrelation von Ereignissen aus mehreren Quellen: Endpunkte, Netzwerkgeräte, Anwendungen, Cloud-Infrastrukturen und Industriesysteme, ergänzt durch Funktionen der Cyber-Bedrohungsaufklärung zur Kontextualisierung von Alarmen und für bessere Erkennungsfähigkeiten.
Durch die Integration von SOAR-Komponenten und Automatisierungsmechanismen trägt SIEMBIOT dazu bei, die Reaktionszeiten auf Vorfälle (MTTR) zu verkürzen und die operative Effizienz des SOC zu verbessern.
SIEMBIOT, entwickelt in Partnerschaft mit der DNSC und kofinanziert von der Europäischen Union,