El SOC de SIEMBIOT detectó una anomalía durante la monitorización de los eventos ingeridos y escaló el problema abriendo una incidencia con el equipo de soporte de SIEMBIOT.

El equipo de soporte investigó el comportamiento anómalo, identificó la causa subyacente y resolvió el problema.

Anomalía detectada a través de la ingesta de eventos

La anomalía fue identificada por el SOC a partir del comportamiento de los eventos que se ingerían en la plataforma.

Tras detectarse la anomalía, se abrió una incidencia con el equipo de soporte de SIEMBIOT para que el problema pudiera investigarse a nivel de infraestructura y de servicio.

Esto creó un flujo operativo claro desde la detección hasta la escalada y la investigación técnica.

Causa raíz identificada

El equipo de soporte de SIEMBIOT determinó que el problema estaba relacionado con el servidor OpenSearch.

El uso de memoria del servidor OpenSearch había alcanzado su límite. Esta condición de recursos provocó fallos a nivel de servicios y generó el comportamiento anómalo observado por el SOC.

Por tanto, la causa identificada fue:

El uso de memoria del servidor OpenSearch alcanzó su límite y provocó fallos a nivel de servicios.

Resolución del incidente

Tras identificar el origen del problema, el equipo de soporte de SIEMBIOT tomó las medidas necesarias y lo resolvió con éxito.

El incidente siguió un proceso de gestión claro:

Ingesta de eventos → detección de anomalías → escalada al SOC → investigación técnica → identificación de la causa raíz → resolución

Valor operativo

El incidente demuestra cómo la monitorización de la ingesta de eventos también puede poner de manifiesto problemas de infraestructura o de servicio, y no solo amenazas de ciberseguridad.

En este caso, la anomalía detectada por el SOC estaba vinculada a una limitación de recursos que afectaba a OpenSearch. La escalada al equipo de soporte de SIEMBIOT permitió identificar la causa y resolver el problema.

Conclusión

El incidente fue causado porque el uso de memoria de OpenSearch alcanzó su límite, lo que provocó fallos a nivel de servicio. El SOC de SIEMBIOT detectó la anomalía mediante la monitorización de la ingesta de eventos y la escaló al equipo de soporte de SIEMBIOT, que identificó y resolvió el problema.