La plateforme repose sur une architecture modulaire qui centralise les principaux services de cybersécurité, notamment le partage de renseignement sur les cybermenaces (CTI), la gestion des vulnérabilités (VM), l’analytique de sécurité, la chasse aux menaces et les capacités de réponse aux incidents.
SIEMBIOT collecte en temps réel les événements de sécurité de plusieurs tenants participants tout en maintenant la séparation entre les environnements opérationnels. Certaines données de sécurité peuvent être anonymisées et agrégées dans un lac de données dédié, créant un environnement réaliste où la recherche, l’expérimentation et la formation professionnelle en cybersécurité peuvent avoir lieu.
Au cœur de SIEMBIOT se trouve la collaboration.
La plateforme est ouverte aux organisations vérifiées pouvant contribuer à l’écosystème de recherche et échanger des signaux de renseignement sur les cybermenaces, de nouvelles méthodes de détection, des schémas d’attaque et des procédures opérationnelles de réponse.
Une fois vérifiées et enregistrées sur le portail SIEMBIOT, les organisations partenaires peuvent utiliser l’environnement de recherche pour développer et tester de nouvelles capacités de sécurité à partir du lac de données de laboratoire. Cela comprend la création et la validation de requêtes de détection pour les indicateurs de compromission (IoC) et les indicateurs d’attaque (IoA), l’expérimentation de techniques de chasse aux menaces, ainsi que le développement de modèles de détection d’anomalies et de méthodologies de réponse.
Les recherches validées peuvent ensuite devenir des connaissances exploitables pour l’ensemble de la communauté.