Cas d’usage : portail de formation et de recherche SIEMBIOT
SIEMBIOT introduit un portail de formation et de recherche basé sur les rôles complet, qui complète les tenants SOCaaS de démonstration. Cet environnement est conçu pour aider les organisations clientes intégrées et les partenaires en cybersécurité à renforcer leurs capacités opérationnelles en matière de chasse aux menaces, de gestion des incidents de sécurité et de recherche collaborative. La plateforme sert à la fois de laboratoire d’apprentissage et d’environnement de validation en temps réel.
Capacités principales
Une fois qu’une organisation est intégrée à la plateforme de démonstration SIEMBIOT, elle accède à un espace de portail dédié. Cet espace permet aux équipes de cybersécurité de :
Simuler et analyser des scénarios d’attaque réalistes
Collaborer grâce à des notes partagées et des journaux de recherche
Accéder à des flux d’actualités de cybersécurité et à du renseignement sur les menaces sélectionnés
Développer, tester et stocker des requêtes avancées de chasse aux menaces
Contribuer à une base de connaissances partagée avec des requêtes validées
Couche de validation : tenant de démonstration / lac de données de recherche
Pour garantir des résultats de haute qualité et une collaboration validée par les pairs, les requêtes de chasse aux menaces soumises peuvent être validées dans le lac de données de démonstration/recherche. Ce lac de données propose un pipeline en plusieurs étapes (décoder → désassembler → valider → résoudre la partie) permettant de tester et de confirmer la pertinence et l’impact en matière de sécurité de chaque requête avant sa promotion vers l’écosystème partagé.

