¿Qué es FIR? ¿Para quién es?

FIR (Fast Incident Response) es una plataforma de gestión de incidentes de ciberseguridad diseñada con agilidad y velocidad en mente. Permite la fácil creación, seguimiento y reporte de incidentes de ciberseguridad.

FIR es para cualquier persona que necesite rastrear incidentes de ciberseguridad (CSIRTs, CERTs, SOCs, etc.). Se adaptó para satisfacer nuestras necesidades y los hábitos de nuestro equipo, pero pusimos mucho esfuerzo en hacerlo lo más genérico posible antes de publicarlo, para que otros equipos alrededor del mundo también puedan usarlo y personalizarlo como consideren adecuado.

Consulte la wiki para el manual de usuario ¡y más capturas de pantalla!

Instalación

Hay dos maneras de instalar FIR. Si quieres probarlo, puedes ejecutar FIR usando Docker

Si te gusta y quieres configurarlo para producción, aquí te explicamos cómo hacerlo.

Especificaciones técnicas

FIR está escrito en Python (pero probablemente ya lo sabías), usando Django. Usa Bootstrap y algo de Ajax para hacerlo atractivo. Lo usamos con un backend MySQL, pero siéntete libre de usar cualquier otro adaptador de base de datos que desees — siempre que sea compatible con Django, no deberías tener problemas importantes.

FIR no es exigente en cuanto a rendimiento. Funcionará sin problemas en una máquina virtual Ubuntu con 1 núcleo, un disco de 40 GB y 1 GB de RAM.