SIEMBIOT is een uniform platform voor cyberverdediging dat SIEM- en SOC-mogelijkheden combineert, ontwikkeld door Expertware voor continue bewaking, dreigingsdetectie en incidentrespons. Het platform is het resultaat van een Europees onderzoeks- en ontwikkelingsproject dat door Expertware wordt gecoördineerd, binnen een consortium waarvan ook de nationale directie voor cyberbeveiliging (DNSC) deel uitmaakt.

In de meeste organisaties is de informatie die nodig is om een incident te onderzoeken verspreid over meerdere systemen, waaronder endpoints, firewalls, identiteitsplatforms, clouddiensten en bedrijfsapplicaties. Afzonderlijk bekeken genereren deze systemen aparte logs en meldingen, waardoor lopende aanvallen moeilijker te herkennen zijn. Een SIEM verzamelt, correleert en analyseert deze data in één context, zodat beveiligingsteams incidenten efficiënter kunnen detecteren en onderzoeken.

Bedrijfscontinuïteitsplannen bepalen hoe een organisatie tijdens een incident reageert. SIEMBIOT biedt de zichtbaarheid die nodig is om die beslissingen snel en op basis van echte operationele data te ondersteunen.

Gecorreleerde detectie, geen losse meldingen. Gebeurtenissen van endpoints, netwerken, identiteiten en cloudomgevingen worden met het MITRE ATT&CK-kader gecorreleerd tot één incidentcontext. Ogenschijnlijk niet-gerelateerde activiteiten, zoals rechtenescalatie, ongebruikelijke toegang of het verwijderen van herstelpunten, worden behandeld als onderdeel van hetzelfde incident. Anomaliedetectie vult traditionele detectieregels aan door ongebruikelijk gedrag te herkennen.

Zicht op externe dreigingen. Dreigingsinformatie integreert indicatoren en infrastructuur die verband houden met actieve phishing- en smishingcampagnes, waardoor organisaties aanvallen die misbruik maken van hun merk sneller kunnen herkennen en kunnen reageren voordat gebruikers ze melden.

Reconstructie van incidenten. Retroactief zoeken naar dreigingen maakt het mogelijk historische telemetrie te beoordelen en vast te stellen of er al sporen van een aanval in de omgeving aanwezig waren. Het ondersteunt ook de documentatie die nodig is voor het melden van incidenten aan de autoriteiten, onder meer in het kader van NIS2.

Zicht op blootgestelde bedrijfsmiddelen. Inventarisatie van bedrijfsmiddelen en kwetsbaarheidsbeheer maken het snel identificeren van getroffen systemen en het prioriteren van herstel op basis van het werkelijke risico mogelijk.

24/7-operaties. Incidenten houden zich niet aan kantoortijden. Een continu operationeel SOC verkort de tijd tussen de eerste indicator en de eerste respons, ongeacht wanneer een aanval begint.

Voorbereide mensen, niet alleen gemonitorde systemen. Phishing- en smishingaanvallen kunnen niet door technologie alleen worden gestopt. Daarom organiseert Expertware regelmatig webinars over bewustwording en training op het gebied van cyberbeveiliging voor organisaties in sectoren als gezondheidszorg, overheid, onderwijs en energie. Daarnaast omvat SIEMBIOT de extensie Cyber Academy, een platform voor de training van gebruikers en het opbouwen van een beveiligingsbewuste cultuur binnen de hele organisatie.