SOC-ul SIEMBIOT a detectat o anomalie în timpul monitorizării evenimentelor ingerate și a escaladat problema prin deschiderea unui tichet către echipa de suport SIEMBIOT.
Echipa de suport a investigat comportamentul anormal, a identificat cauza de fond și a rezolvat problema.
Anomalie detectată prin ingestia de evenimente
Anomalia a fost identificată de SOC pe baza comportamentului evenimentelor ingerate în platformă.
După detectarea anomaliei, a fost deschis un tichet către echipa de suport SIEMBIOT pentru ca problema să poată fi investigată la nivel de infrastructură și de serviciu.
Acest lucru a creat un flux operațional clar, de la detecție până la escaladare și investigație tehnică.
Cauza principală identificată
Echipa de suport SIEMBIOT a stabilit că problema era legată de serverul OpenSearch.
Utilizarea memoriei serverului OpenSearch atinsese limita. Această condiție de resurse a provocat căderi la nivelul serviciilor și a generat comportamentul anormal observat de SOC.
Cauza identificată a fost, prin urmare:
Utilizarea memoriei serverului OpenSearch atingând limita și provocând căderi la nivel de serviciu.
Rezolvarea incidentului
După identificarea sursei problemei, echipa de suport SIEMBIOT a întreprins acțiunile necesare și a rezolvat cu succes problema.
Incidentul a urmat un proces clar de gestionare:
Ingestia de evenimente → detectarea anomaliei → escaladare SOC → investigație tehnică → identificarea cauzei de fond → rezolvare
Valoare operațională
Incidentul demonstrează cum monitorizarea ingestiei de evenimente poate expune și probleme de infrastructură sau de serviciu, nu doar amenințări de securitate cibernetică.
În acest caz, anomalia detectată de SOC a fost legată de o limitare de resurse care afecta OpenSearch. Escaladarea către echipa de suport SIEMBIOT a permis identificarea cauzei și rezolvarea problemei.
Concluzie
Incidentul a fost cauzat de atingerea limitei de utilizare a memoriei de către OpenSearch, ceea ce a dus la căderi la nivel de serviciu. SOC-ul SIEMBIOT a detectat anomalia prin monitorizarea ingestiei de evenimente și a escaladat-o către echipa de suport SIEMBIOT, care a identificat și rezolvat problema.
