SIEMBIOT è una piattaforma unificata di difesa informatica che combina capacità SIEM e SOC, sviluppata da Expertware per il monitoraggio continuo, il rilevamento delle minacce e la risposta agli incidenti. La piattaforma è il risultato di un progetto europeo di ricerca e sviluppo coordinato da Expertware, all’interno di un consorzio che comprende anche la Direzione Nazionale per la Sicurezza Informatica (DNSC).
Nella maggior parte delle organizzazioni, le informazioni necessarie per indagare su un incidente sono distribuite su più sistemi, tra cui endpoint, firewall, piattaforme di identità, servizi cloud e applicazioni aziendali. Considerati isolatamente, questi sistemi generano log e alert separati, rendendo più difficile individuare gli attacchi in corso. Un SIEM raccoglie, correla e analizza questi dati in un unico contesto, consentendo ai team di sicurezza di rilevare e indagare sugli incidenti in modo più efficiente.
I piani di continuità operativa definiscono come un’organizzazione risponde durante un incidente. SIEMBIOT fornisce la visibilità necessaria per supportare tali decisioni rapidamente e sulla base di dati operativi reali.
Rilevamento correlato, non alert isolati. Gli eventi provenienti da endpoint, reti, identità e ambienti cloud vengono correlati in un unico contesto di incidente utilizzando il framework MITRE ATT&CK. Attività apparentemente non correlate, come l’elevazione dei privilegi, accessi insoliti o l’eliminazione dei punti di ripristino, sono trattate come parte dello stesso incidente. Il rilevamento delle anomalie integra le regole di rilevamento tradizionali individuando comportamenti insoliti.
Visibilità sulle minacce esterne. L’intelligence sulle minacce integra indicatori e infrastrutture associati a campagne di phishing e smishing attive, consentendo alle organizzazioni di individuare più rapidamente gli attacchi che abusano del loro brand e di rispondere prima che gli utenti li segnalino.
Ricostruzione degli incidenti. Il threat hunting retroattivo consente di esaminare la telemetria storica e di stabilire se nell’ambiente fossero già presenti tracce di un attacco. Supporta inoltre la documentazione necessaria per la segnalazione degli incidenti alle autorità, anche ai sensi della NIS2.
Visibilità sugli asset esposti. L’inventario degli asset e la gestione delle vulnerabilità consentono di individuare rapidamente i sistemi colpiti e di definire le priorità di correzione in base al rischio effettivo.
Operatività 24/7. Gli incidenti non rispettano gli orari di ufficio. Un SOC operativo in modo continuativo riduce il tempo che intercorre tra il primo indicatore e la risposta iniziale, indipendentemente da quando inizia un attacco.
Persone preparate, non solo sistemi monitorati. Gli attacchi di phishing e smishing non possono essere fermati con la sola tecnologia. Per questo Expertware organizza regolarmente webinar di sensibilizzazione e formazione sulla cybersicurezza per organizzazioni di settori quali sanità, pubblica amministrazione, istruzione ed energia. Inoltre, SIEMBIOT include l’estensione Cyber Academy, una piattaforma progettata per la formazione degli utenti e per costruire una cultura della sicurezza in tutta l’organizzazione.
