securitybrewery/catalystPlateforme de réponse aux incidents auto-hébergée avec gestion des tickets, playbooks de réaction automatisés, suivi des tâches et tableaux de bord pour rationaliser le traitement des alertes et les workflows de réponse aux incidents.
Catalyst est une plateforme de réponse aux incidents. Elle peut vous aider à automatiser la gestion de vos alertes et vos procédures de réponse aux incidents.
Les tickets sont le cœur de Catalyst. Ils représentent des alertes, des incidents, des investigations forensiques, des chasses aux menaces ou tout autre événement que vous souhaitez traiter dans votre organisation.
Les tâches sont la plus petite unité de travail dans Catalyst. Elles peuvent être attribuées à des utilisateurs et ont un statut. Les tâches peuvent être utilisées pour documenter l'avancement d'une enquête ou pour attribuer du travail à différents utilisateurs.
Les réactions sont un moyen d'automatiser Catalyst. Chaque réaction est composée d'un déclencheur et d'une action. Le déclencheur écoute les événements et l'action est exécutée lorsque le déclencheur est activé. Il existe des déclencheurs pour HTTP/Webhooks et Collection Hooks, et des actions pour Python et HTTP/Webhooks.
Les chronologies sont utilisées pour documenter l'avancement d'une enquête. Elles peuvent être utilisées pour documenter les étapes suivies lors d'une enquête, les résultats ou les conclusions de l'enquête.
Catalyst est livré avec un tableau de bord qui présente les informations les plus importantes en un coup d'œil.
Les modèles définissent les informations personnalisées pour les tickets. Les informations de base des tickets telles que le titre, la date de création ou le statut de clôture sont conservées assez minimales, et d'autres informations comme la criticité, la description ou les informations MITRE ATT&CK peuvent être ajoutées individuellement.
Des champs personnalisés peuvent être ajoutés aux tickets pour stocker des informations supplémentaires. Ils peuvent être utilisés pour stocker des informations comme le système affecté, l'adresse IP de l'attaquant ou le type de malware. Les champs personnalisés peuvent être ajoutés aux types de tickets et sont alors disponibles pour tous les tickets de ce type.
Catalyst prend en charge de nombreuses autres fonctionnalités comme : les liens, les fichiers ou les commentaires sur les tickets.
