Het platform is gebaseerd op een modulaire architectuur die de belangrijkste cybersecuritydiensten centraliseert, waaronder het delen van cyberdreigingsinformatie (CTI), kwetsbaarheidsbeheer (VM), securityanalyse, threat hunting en incidentresponsmogelijkheden.
SIEMBIOT verzamelt realtime beveiligingsgebeurtenissen van meerdere deelnemende tenants en houdt daarbij de operationele omgevingen gescheiden. Geselecteerde beveiligingsgegevens kunnen worden geanonimiseerd en samengevoegd in een speciaal data lake, waardoor een realistische omgeving ontstaat voor cybersecurityonderzoek, experimenten en professionele training.
Het hart van SIEMBIOT is samenwerking.
Het platform staat open voor gescreende organisaties die kunnen bijdragen aan het onderzoeksecosysteem en signalen van cyberdreigingsinformatie, nieuwe detectiemethoden, aanvalspatronen en responsdraaiboeken kunnen uitwisselen.
Zodra partnerorganisaties zijn geverifieerd en geregistreerd in het SIEMBIOT-portaal, kunnen zij de onderzoeksomgeving gebruiken om nieuwe beveiligingsmogelijkheden te ontwikkelen en te testen op het data lake van het lab. Dit omvat het maken en valideren van detectiequeries voor indicators of compromise (IoC's) en indicators of attack (IoA's), het experimenteren met technieken voor threat hunting en het ontwikkelen van anomaliedetectiemodellen en responsmethodologieën.
Gevalideerd onderzoek kan vervolgens uitgroeien tot bruikbare kennis voor de bredere gemeenschap.