Das SIEMBIOT SOC erkannte während der Überwachung der erfassten Ereignisse eine Anomalie und eskalierte das Problem, indem es ein Ticket beim SIEMBIOT-Unterstützungsteam erstellte.

Das Unterstützungsteam untersuchte das abnormale Verhalten, identifizierte die zugrunde liegende Ursache und behob das Problem.

Anomalie durch Ereigniserfassung erkannt

Die Anomalie wurde vom SOC anhand des Verhaltens der in die Plattform erfassten Ereignisse identifiziert.

Nach der Erkennung der Anomalie wurde ein Ticket beim SIEMBIOT-Unterstützungsteam erstellt, damit das Problem auf Infrastruktur- und Dienstebene untersucht werden konnte.

Dadurch entstand ein klarer operativer Ablauf von der Erkennung über die Eskalation bis zur technischen Untersuchung.

Ursache identifiziert

Das SIEMBIOT-Unterstützungsteam stellte fest, dass das Problem mit dem OpenSearch-Server zusammenhing.

Die Speichernutzung des OpenSearch-Servers hatte ihr Limit erreicht. Dieser Ressourcenzustand verursachte Abstürze auf Dienstebene und erzeugte das vom SOC beobachtete abnormale Verhalten.

Die identifizierte Ursache war daher:

Die Speichernutzung des OpenSearch-Servers erreichte ihr Limit und verursachte Abstürze auf Dienstebene.

Behebung des Vorfalls

Nach der Identifizierung der Problemquelle ergriff das SIEMBIOT-Unterstützungsteam die erforderlichen Maßnahmen und löste das Problem erfolgreich.

Der Vorfall folgte einem klaren Bearbeitungsprozess:

Ereigniserfassung → Anomalieerkennung → SOC-Eskalation → technische Untersuchung → Ursachenidentifikation → Behebung

Betrieblicher Nutzen

Der Vorfall zeigt, dass die Überwachung der Ereigniserfassung auch Infrastruktur- oder Dienstprobleme aufdecken kann, nicht nur Cybersicherheitsbedrohungen.

In diesem Fall stand die vom SOC erkannte Anomalie im Zusammenhang mit einer Ressourcenbeschränkung bei OpenSearch. Die Eskalation an das SIEMBIOT-Unterstützungsteam ermöglichte es, die Ursache zu identifizieren und das Problem zu beheben.

Fazit

Der Vorfall wurde dadurch verursacht, dass die Speichernutzung von OpenSearch ihr Limit erreichte, was zu Abstürzen auf Dienstebene führte. Das SIEMBIOT SOC erkannte die Anomalie durch die Überwachung der Ereigniserfassung und eskalierte sie an das SIEMBIOT-Unterstützungsteam, das das Problem identifizierte und behob.