securitybrewery/catalystPlataforma de respuesta a incidentes autoalojada con gestión de tickets, playbooks de reacción automatizados, seguimiento de tareas y paneles para optimizar el manejo de alertas y flujos de trabajo de IR.
Catalyst es una plataforma de respuesta a incidentes. Puede ayudar a automatizar la gestión de alertas y los procedimientos de respuesta a incidentes.
Los tickets son el núcleo de Catalyst. Representan alertas, incidentes, investigaciones forenses, búsquedas de amenazas o cualquier otro evento que desees gestionar en tu organización.
Las tareas son la unidad de trabajo más pequeña en Catalyst. Pueden asignarse a usuarios y tienen un estado. Las tareas pueden utilizarse para documentar el progreso de una investigación o para asignar trabajo a diferentes usuarios.
Las reacciones son una forma de automatizar Catalyst. Cada reacción se compone de un disparador y una acción. El disparador escucha eventos y la acción se ejecuta cuando se activa el disparador. Hay disparadores para HTTP/Webhooks y Collection Hooks, y acciones para Python y HTTP/Webhooks.
Las líneas de tiempo se utilizan para documentar el progreso de una investigación. Pueden usarse para documentar los pasos dados durante una investigación, los hallazgos o los resultados de la investigación.
Catalyst viene con un panel de control que presenta la información más importante de un vistazo.
Las plantillas definen la información personalizada para los tickets. La información central de los tickets, como el título, la fecha de creación o el estado de cierre, se mantiene bastante mínima y otra información como la criticidad, la descripción o la información de MITRE ATT&CK se puede añadir individualmente.
Se pueden añadir campos personalizados a los tickets para almacenar información adicional. Pueden usarse para almacenar información como el sistema afectado, la dirección IP del atacante o el tipo de malware. Los campos personalizados se pueden añadir a los tipos de tickets y están disponibles para todos los tickets de ese tipo.
Catalyst admite muchas más funciones como: Enlaces, Archivos o Comentarios en los tickets.
