Il SOC SIEMBIOT ha rilevato un'anomalia nel monitoraggio degli eventi acquisiti e l'ha inoltrata aprendo un ticket al team di supporto di SIEMBIOT.
Il team di supporto ha analizzato il comportamento anomalo, individuato la causa di fondo e risolto il problema.
Anomalia rilevata tramite l'acquisizione degli eventi
L'anomalia è stata individuata dal SOC in base al comportamento degli eventi acquisiti nella piattaforma.
Dopo il rilevamento dell'anomalia, è stata aperta un ticket con il team di supporto di SIEMBIOT affinché il problema potesse essere analizzato a livello di infrastruttura e di servizio.
Ciò ha creato un chiaro flusso operativo dal rilevamento all'escalation e all'analisi tecnica.
Causa radice individuata
Il SIEMBIOT Support Team ha stabilito che il problema era legato al server OpenSearch.
L'utilizzo della memoria del server OpenSearch aveva raggiunto il limite. Questa condizione di risorse ha causato crash a livello di servizi e ha generato il comportamento anomalo osservato dal SOC.
La causa individuata era quindi:
L'utilizzo della memoria del server OpenSearch ha raggiunto il limite, causando crash a livello di servizi.
Risoluzione dell'incidente
Dopo aver individuato l'origine del problema, il SIEMBIOT Support Team ha adottato le misure necessarie e lo ha risolto con successo.
L'incidente ha seguito un chiaro processo di gestione:
Acquisizione degli eventi → rilevamento dell'anomalia → escalation al SOC → analisi tecnica → individuazione della causa radice → risoluzione
Valore operativo
L'incidente dimostra come il monitoraggio dell'acquisizione degli eventi possa far emergere anche problemi di infrastruttura o di servizio, e non soltanto minacce di cybersicurezza.
In questo caso, l'anomalia rilevata dal SOC era collegata a una limitazione di risorse che interessava OpenSearch. L'escalation al SIEMBIOT Support Team ha permesso di individuare la causa e di risolvere il problema.
Conclusione
L'incidente è stato causato dal raggiungimento del limite da parte dell'utilizzo della memoria di OpenSearch, con conseguenti crash a livello di servizio. Il SOC SIEMBIOT ha rilevato l'anomalia tramite il monitoraggio dell'acquisizione degli eventi e l'ha escalata al SIEMBIOT Support Team, che ha individuato e risolto il problema.
