SIEMBIOT est une plateforme de cyberdéfense unifiée associant des capacités SIEM et SOC, développée par Expertware pour la surveillance continue, la détection des menaces et la réponse aux incidents. La plateforme est le fruit d’un projet européen de recherche et développement coordonné par Expertware, au sein d’un consortium qui comprend également la Direction nationale de la cybersécurité (DNSC).

Dans la plupart des organisations, les informations nécessaires pour enquêter sur un incident sont réparties entre plusieurs systèmes, notamment les endpoints, les pare-feu, les plateformes d’identité, les services cloud et les applications métier. Pris isolément, ces systèmes génèrent des journaux et des alertes distincts, ce qui rend les attaques en cours plus difficiles à identifier. Un SIEM collecte, corrèle et analyse ces données dans un contexte unique, permettant aux équipes de sécurité de détecter et d’analyser les incidents plus efficacement.

Les plans de continuité d’activité définissent la manière dont une organisation réagit pendant un incident. SIEMBIOT apporte la visibilité nécessaire pour appuyer ces décisions rapidement et sur la base de données opérationnelles réelles.

Une détection corrélée, pas des alertes isolées. Les événements issus des endpoints, des réseaux, des identités et des environnements cloud sont corrélés dans un contexte d’incident unique grâce au référentiel MITRE ATT&CK. Des activités apparemment sans lien, comme l’élévation de privilèges, un accès inhabituel ou la suppression de points de restauration, sont traitées comme faisant partie d’un même incident. La détection d’anomalies complète les règles de détection traditionnelles en identifiant les comportements inhabituels.

Visibilité sur les menaces externes. Le renseignement sur les menaces intègre les indicateurs et l’infrastructure associés aux campagnes actives de phishing et de smishing, permettant aux organisations d’identifier plus rapidement les attaques qui abusent de leur marque et de réagir avant que les utilisateurs ne les signalent.

Reconstitution des incidents. La chasse aux menaces rétroactive permet d’examiner la télémétrie historique et de déterminer si des traces d’une attaque étaient déjà présentes dans l’environnement. Elle soutient également la documentation requise pour la notification des incidents aux autorités, y compris au titre de NIS2.

Visibilité sur les actifs exposés. L’inventaire des actifs et la gestion des vulnérabilités permettent d’identifier rapidement les systèmes affectés et de prioriser la remédiation en fonction du risque réel.

Opérations 24/7. Les incidents ne respectent pas les heures de bureau. Un SOC opérant en continu réduit le délai entre le premier indicateur et la réponse initiale, quel que soit le moment où une attaque démarre.

Des personnes préparées, pas seulement des systèmes surveillés. Les attaques de phishing et de smishing ne peuvent pas être arrêtées par la seule technologie. C’est pourquoi Expertware organise régulièrement des webinaires de sensibilisation et de formation à la cybersécurité pour des organisations de secteurs tels que la santé, l’administration publique, l’éducation et l’énergie. En outre, SIEMBIOT inclut l’extension Cyber Academy, une plateforme conçue pour la formation des utilisateurs et le développement d’une culture de la sécurité dans toute l’organisation.