Gebruiksscenario: SIEMBIOT Training- en onderzoeksportaal
SIEMBIOT introduceert een uitgebreid, rolgebaseerd trainings- en onderzoeksportaal dat de SOCaaS-demotenants aanvult. Deze omgeving is afgestemd op het ondersteunen van aangesloten klantorganisaties en cyberbeveiligingspartners bij het versterken van hun operationele capaciteiten op het gebied van threat hunting, beheer van beveiligingsincidenten en gezamenlijk onderzoek. Het platform dient zowel als leerlaboratorium als validatieomgeving in realtime.
Kernmogelijkheden
Zodra een organisatie is aangesloten op het SIEMBIOT Demo-platform, krijgt zij toegang tot een eigen portaalomgeving. In deze omgeving kunnen cyberbeveiligingsteams:
Realistische aanvalsscenario’s simuleren en analyseren
Samenwerken via gedeelde notities en onderzoekslogboeken
Toegang krijgen tot samengestelde cyberbeveiligingsnieuwsfeeds en dreigingsinformatie
Geavanceerde zoekopdrachten voor threat hunting ontwikkelen, testen en opslaan
Gevalideerde zoekopdrachten bijdragen aan een gedeelde kennisbank
Validatielaag: demotenant / data lake voor onderzoek
Om hoogwaardige resultaten en samenwerking met collegiale toetsing te waarborgen, kunnen ingediende zoekopdrachten voor threat hunting worden gevalideerd in het data lake voor demo en onderzoek. Dit data lake biedt een meerstapspijplijn (Decoderen → Disassembleren → Valideren → Partij herleiden) waarmee de relevantie en de beveiligingsimpact van elke zoekopdracht worden getest en bevestigd voordat deze naar het gedeelde ecosysteem wordt doorgevoerd.
