Le SOC SIEMBIOT a détecté une anomalie lors de la surveillance des événements ingérés et a escaladé le problème en ouvrant un ticket auprès de l'équipe de support SIEMBIOT.

L'équipe de support a investigué le comportement anormal, identifié la cause sous-jacente et résolu le problème.

Anomalie détectée via l'ingestion d'événements

L'anomalie a été identifiée par le SOC à partir du comportement des événements ingérés dans la plateforme.

Après la détection de l'anomalie, un ticket a été ouvert auprès de l'équipe de support SIEMBIOT afin que le problème puisse être investigué au niveau de l'infrastructure et du service.

Cela a créé un flux opérationnel clair, de la détection à l'escalade puis à l'investigation technique.

Cause racine identifiée

L'équipe de support SIEMBIOT a déterminé que le problème était lié au serveur OpenSearch.

L'utilisation de la mémoire du serveur OpenSearch avait atteint sa limite. Cette condition de ressources a provoqué des plantages au niveau des services et généré le comportement anormal observé par le SOC.

La cause identifiée était donc :

L'utilisation de la mémoire du serveur OpenSearch atteignant sa limite et provoquant des plantages au niveau des services.

Résolution de l'incident

Après avoir identifié la source du problème, l'équipe de support SIEMBIOT a pris les mesures nécessaires et résolu le problème avec succès.

L'incident a suivi un processus de traitement clair :

Ingestion d'événements → détection d'anomalie → escalade SOC → investigation technique → identification de la cause racine → résolution

Valeur opérationnelle

L'incident montre que la surveillance de l'ingestion d'événements peut aussi révéler des problèmes d'infrastructure ou de service, et pas seulement des menaces de cybersécurité.

Dans ce cas, l'anomalie détectée par le SOC était liée à une limitation de ressources affectant OpenSearch. L'escalade vers l'équipe de support SIEMBIOT a permis d'identifier la cause et de résoudre le problème.

Conclusion

L'incident a été causé par l'utilisation de la mémoire d'OpenSearch atteignant sa limite, ce qui a entraîné des plantages au niveau du service. Le SOC SIEMBIOT a détecté l'anomalie grâce à la surveillance de l'ingestion d'événements et l'a escaladée à l'équipe de support SIEMBIOT, qui a identifié et résolu le problème.