ما هو FIR؟ لمن هو؟

FIR (Fast Incident Response) هي منصة لإدارة حوادث الأمن السيبراني صُممت مع مراعاة السرعة وخفة الحركة. تتيح إنشاء وتعقب وإعداد تقارير حوادث الأمن السيبراني بسهولة.

FIR موجهة لأي شخص يحتاج إلى تعقب حوادث الأمن السيبراني (CSIRTs، CERTs، SOCs، إلخ). تم تخصيصها لتناسب احتياجاتنا وعادات فريقنا، لكننا بذلنا جهدًا كبيرًا لجعلها عامة قدر الإمكان قبل إطلاقها، حتى تتمكن الفرق الأخرى حول العالم من استخدامها وتخصيصها كما يرونه مناسبًا.

اطلع على الويكي للحصول على دليل المستخدم والمزيد من لقطات الشاشة!

التثبيت

هناك طريقتان لتثبيت FIR. إذا كنت ترغب في تجربتها، يمكنك تشغيل FIR باستخدام docker

إذا أعجبتك وترغب في إعدادها للإنتاج، إليك كيفية القيام بذلك.

المواصفات التقنية

FIR مكتوبة بلغة Python (لكنك ربما تعرف ذلك بالفعل)، باستخدام Django. تستخدم Bootstrap وبعض Ajax لجعلها جميلة. نحن نستخدمها مع قاعدة بيانات MySQL، لكن لا تتردد في استخدام أي محول قاعدة بيانات آخر تريده - طالما أنه متوافق مع Django، يجب ألا تواجه أي مشاكل كبيرة.

FIR ليست جشعة من ناحية الأداء. ستعمل بسلاسة على جهاز افتراضي يعمل بنظام Ubuntu بمعالج واحد، وقرص 40 جيجابايت، وذاكرة وصول عشوائي 1 جيجابايت.