La piattaforma si basa su un’architettura modulare che centralizza i principali servizi di cybersicurezza, tra cui la condivisione di intelligence sulle minacce informatiche (CTI), la gestione delle vulnerabilità (VM), l’analisi della sicurezza, il threat hunting e le capacità di risposta agli incidenti.
SIEMBIOT raccoglie in tempo reale gli eventi di sicurezza di più tenant partecipanti mantenendo la separazione tra gli ambienti operativi. Alcuni dati di sicurezza possono essere anonimizzati e aggregati in un data lake dedicato, creando un ambiente realistico in cui svolgere ricerca, sperimentazione e formazione professionale sulla cybersicurezza.
Al centro di SIEMBIOT c’è la collaborazione.
La piattaforma è aperta a organizzazioni verificate in grado di contribuire all’ecosistema di ricerca e di scambiare segnali di intelligence sulle minacce informatiche, nuovi metodi di rilevamento, schemi di attacco e procedure operative di risposta.
Una volta verificate e registrate sul portale SIEMBIOT, le organizzazioni partner possono usare l’ambiente di ricerca per sviluppare e testare nuove capacità di sicurezza sul data lake di laboratorio. Ciò comprende la creazione e la validazione di query di rilevamento per gli Indicatori di Compromissione (IoC) e gli Indicatori di Attacco (IoA), la sperimentazione di tecniche di threat hunting e lo sviluppo di modelli di rilevamento delle anomalie e di metodologie di risposta.
La ricerca validata può quindi diventare conoscenza utilizzabile per l’intera comunità.