securitybrewery/catalystSelbst gehostete Incident-Response-Plattform mit Ticketverwaltung, automatisierten Reaktions-Playbooks, Aufgabenverfolgung und Dashboards zur Optimierung der Alarmbearbeitung und IR-Workflows.
Catalyst ist eine Plattform zur Incident Response. Sie kann helfen, Ihre Alarmbearbeitung und Incident-Response-Verfahren zu automatisieren.
Tickets sind der Kern von Catalyst. Sie repräsentieren Alarme, Vorfälle, forensische Untersuchungen, Threat Hunts oder jedes andere Ereignis, das Sie in Ihrer Organisation bearbeiten möchten.
Aufgaben sind die kleinste Arbeitseinheit in Catalyst. Sie können Benutzern zugewiesen werden und haben einen Status. Aufgaben können verwendet werden, um den Fortschritt einer Untersuchung zu dokumentieren oder um Arbeiten an verschiedene Benutzer zu vergeben.
Reaktionen sind eine Möglichkeit, Catalyst zu automatisieren. Jede Reaktion besteht aus einem Auslöser und einer Aktion. Der Auslöser lauscht auf Ereignisse und die Aktion wird ausgeführt, wenn der Auslöser aktiviert wird. Es gibt Auslöser für HTTP/Webhooks und Collection Hooks sowie Aktionen für Python und HTTP/Webhooks.
Zeitlinien werden verwendet, um den Fortschritt einer Untersuchung zu dokumentieren. Sie können verwendet werden, um die während einer Untersuchung durchgeführten Schritte, die Ergebnisse oder die Resultate der Untersuchung zu dokumentieren.
Catalyst enthält ein Dashboard, das die wichtigsten Informationen auf einen Blick präsentiert.
Vorlagen definieren die benutzerdefinierten Informationen für Tickets. Die Kerninformationen für Tickets wie Titel, Erstellungsdatum oder Schließstatus sind recht minimal gehalten und andere Informationen wie Kritikalität, Beschreibung oder MITRE ATT&CK-Informationen können individuell hinzugefügt werden.
Benutzerdefinierte Felder können zu Tickets hinzugefügt werden, um zusätzliche Informationen zu speichern. Sie können verwendet werden, um Informationen wie das betroffene System, die IP-Adresse des Angreifers oder die Art der Malware zu speichern. Benutzerdefinierte Felder können zu Tickettypen hinzugefügt werden und stehen dann für alle Tickets dieses Typs zur Verfügung.
Catalyst unterstützt viele weitere Funktionen wie: Links, Dateien oder Kommentare zu Tickets.
