La plataforma se basa en una arquitectura modular que centraliza los principales servicios de ciberseguridad, entre ellos el intercambio de inteligencia sobre ciberamenazas (CTI), la gestión de vulnerabilidades (VM), la analítica de seguridad, la búsqueda proactiva de amenazas y las capacidades de respuesta a incidentes.
SIEMBIOT recopila en tiempo real eventos de seguridad de varios tenants participantes manteniendo la separación entre los entornos operativos. Determinados datos de seguridad pueden anonimizarse y agregarse en un lago de datos dedicado, creando un entorno realista donde se pueden llevar a cabo la investigación, la experimentación y la formación profesional en ciberseguridad.
En el corazón de SIEMBIOT está la colaboración.
La plataforma está abierta a organizaciones verificadas que puedan contribuir al ecosistema de investigación e intercambiar señales de inteligencia sobre ciberamenazas, nuevos métodos de detección, patrones de ataque y guías operativas de respuesta.
Una vez verificadas y registradas en el portal de SIEMBIOT, las organizaciones socias pueden usar el entorno de investigación para desarrollar y probar nuevas capacidades de seguridad con el lago de datos del laboratorio. Esto incluye crear y validar consultas de detección de indicadores de compromiso (IoC) e indicadores de ataque (IoA), experimentar con técnicas de búsqueda proactiva de amenazas y desarrollar modelos de detección de anomalías y metodologías de respuesta.
La investigación validada puede convertirse entonces en conocimiento aplicable para toda la comunidad.