Het SIEMBIOT SOC detecteerde een anomalie tijdens de bewaking van opgenomen gebeurtenissen en escaleerde het probleem door een ticket aan te maken bij het SIEMBIOT-ondersteuningsteam.
Het supportteam onderzocht het abnormale gedrag, identificeerde de onderliggende oorzaak en loste het probleem op.
Anomalie gedetecteerd via gebeurtenisopname
De anomalie werd door het SOC geïdentificeerd op basis van het gedrag van de gebeurtenissen die in het platform werden opgenomen.
Nadat de anomalie was gedetecteerd, werd een ticket aangemaakt bij het SIEMBIOT-ondersteuningsteam, zodat het probleem op infrastructuur- en serviceniveau kon worden onderzocht.
Dit zorgde voor een duidelijke operationele stroom van detectie via escalatie naar technisch onderzoek.
Hoofdoorzaak geïdentificeerd
Het SIEMBIOT-ondersteuningsteam stelde vast dat het probleem verband hield met de OpenSearch-server.
Het geheugengebruik van de OpenSearch-server had zijn limiet bereikt. Deze resourcetoestand veroorzaakte crashes op serviceniveau en leidde tot het abnormale gedrag dat het SOC waarnam.
De geïdentificeerde oorzaak was dus:
Het geheugengebruik van de OpenSearch-server bereikte zijn limiet en veroorzaakte crashes op serviceniveau.
Oplossing van het incident
Nadat de bron van het probleem was geïdentificeerd, nam het SIEMBIOT-ondersteuningsteam de nodige maatregelen en loste het probleem met succes op.
Het incident volgde een duidelijk afhandelingsproces:
Gebeurtenisopname → anomaliedetectie → SOC-escalatie → technisch onderzoek → identificatie van de hoofdoorzaak → oplossing
Operationele waarde
Het incident laat zien hoe bewaking van gebeurtenisopname ook infrastructuur- of serviceproblemen kan blootleggen, en niet alleen cyberbeveiligingsdreigingen.
In dit geval was de door het SOC gedetecteerde anomalie gekoppeld aan een resourcebeperking bij OpenSearch. Door escalatie naar het SIEMBIOT-ondersteuningsteam kon de oorzaak worden geïdentificeerd en het probleem worden opgelost.
Conclusie
Het incident werd veroorzaakt doordat het geheugengebruik van OpenSearch zijn limiet bereikte, wat leidde tot crashes op serviceniveau. Het SIEMBIOT SOC detecteerde de anomalie via bewaking van de gebeurtenisopname en escaleerde die naar het SIEMBIOT-ondersteuningsteam, dat het probleem identificeerde en oploste.
