SNOOSS (Security Network OperationS Open Source Software) ist eine hochskalierbare Sicherheitsplattform, die führende Open-Source-Technologien – darunter Wazuh, OpenSearch, Suricata und MISP – in einer einzigen Management-Oberfläche orchestriert. Die Architektur basiert auf Worker-Collector-Knoten, die Logdaten dezentral in der IT/OT-Umgebung sammeln und zentral verarbeiten.
Im Unterschied zu proprietären SIEM-Lösungen entstehen bei SNOOSS keine volumenbasierten Lizenzkosten. Die Plattform bleibt vollständig im Haus des Kunden (On-Premise oder Private Cloud) und erfüllt damit strenge Data-Sovereignty-Anforderungen gemäß NIS2 und ISO 27000.