Platforma este construită pe o arhitectură modulară care centralizează servicii cheie de securitate cibernetică, incluzând schimbul de informații despre amenințări cibernetice (CTI), managementul vulnerabilităților (VM), analize de securitate, vânătoarea de amenințări și capabilități de răspuns la incidente.
SIEMBIOT colectează evenimente de securitate în timp real de la mai mulți beneficiari participanți, menținând în același timp separarea între mediile operaționale. Datele de securitate selectate pot fi anonimizate și agregate într-un data lake dedicat, creând un mediu realist în care pot avea loc cercetarea, experimentarea și formarea profesională în securitate cibernetică.
În centrul SIEMBIOT se află colaborarea.
Platforma este deschisă organizațiilor verificate care pot contribui la ecosistemul de cercetare și pot face schimb de semnale de informații despre amenințări cibernetice, metode noi de detecție, tipare de atac și runbook-uri de răspuns.
Odată verificate și înregistrate în portalul SIEMBIOT, organizațiile partenere pot utiliza mediul de cercetare pentru a dezvolta și testa noi capabilități de securitate în raport cu data lake-ul de laborator. Aceasta include crearea și validarea interogărilor de detecție pentru Indicatori de Compromitere (IoC) și Indicatori de Atac (IoA), experimentarea tehnicilor de vânătoare de amenințări și dezvoltarea modelelor de detecție a anomaliilor și a metodologiilor de răspuns.
Cercetarea validată poate deveni apoi cunoaștere acționabilă pentru comunitatea mai largă.