securitybrewery/catalystمنصة استجابة للحوادث ذاتية الاستضافة مع إدارة التذاكر، ودفاتر اللعب الآلية للتفاعل، وتتبع المهام، ولوحات المعلومات لتبسيط التعامل مع التنبيهات وسير عمل IR.
Catalyst هي منصة للاستجابة للحوادث. يمكنها المساعدة في أتمتة معالجة التنبيهات وإجراءات الاستجابة للحوادث.
التذاكر هي جوهر Catalyst. فهي تمثل التنبيهات والحوادث والتحقيقات الجنائية الرقمية ومطاردات التهديدات أو أي حدث آخر ترغب في التعامل معه في مؤسستك.
المهام هي أصغر وحدة عمل في Catalyst. يمكن تعيينها للمستخدمين ولها حالة. يمكن استخدام المهام لتوثيق سير التحقيق أو لتعيين العمل لمستخدمين مختلفين.
التفاعلات هي وسيلة لأتمتة Catalyst. يتكون كل تفاعل من مُشغّل وإجراء. يستمع المشغّل للأحداث ويتم تنفيذ الإجراء عند تفعيل المشغّل. توجد مشغّلات لـ HTTP/Webhooks وخطافات التجميع وإجراءات لـ Python و HTTP/Webhooks.
تُستخدم الجداول الزمنية لتوثيق سير التحقيق. يمكن استخدامها لتوثيق الخطوات المتخذة أثناء التحقيق أو النتائج أو نتائج التحقيق.
يأتي Catalyst مع لوحة بيانات تعرض أهم المعلومات في لمحة سريعة.
تُحدد القوالب المعلومات المخصصة للتذاكر. المعلومات الأساسية للتذكرة مثل العنوان وتاريخ الإنشاء وحالة الإغلاق تُبقى ضئيلة للغاية ويمكن إضافة معلومات أخرى مثل الأهمية والوصف أو معلومات MITRE ATT&CK بشكل فردي.
يمكن إضافة حقول مخصصة إلى التذاكر لتخزين معلومات إضافية. يمكن استخدامها لتخزين معلومات مثل النظام المتأثر أو عنوان IP الخاص بالمهاجم أو نوع البرامج الضارة. يمكن إضافة الحقول المخصصة إلى أنواع التذاكر، وبالتالي تصبح متاحة لجميع تذاكر هذا النوع.
يدعم Catalyst العديد من الميزات الإضافية مثل: الروابط والملفات أو التعليقات على التذاكر.
