securitybrewery/catalystस्व-होस्टेड घटना प्रतिक्रिया प्लेटफॉर्म जिसमें टिकट प्रबंधन, स्वचालित प्रतिक्रिया प्लेबुक, कार्य ट्रैकिंग और अलर्ट हैंडलिंग तथा IR वर्कफ़्लो को सुव्यवस्थित करने के लिए डैशबोर्ड शामिल हैं।
कैटलिस्ट एक घटना प्रतिक्रिया मंच है। यह आपकी अलर्ट हैंडलिंग और घटना प्रतिक्रिया प्रक्रियाओं को स्वचालित करने में मदद कर सकता है।
टिकट कैटलिस्ट का मूल हैं। वे अलर्ट, घटनाएँ, फोरेंसिक जाँच, खतरे की तलाश या आपके संगठन में संभाले जाने वाले किसी अन्य घटना का प्रतिनिधित्व करते हैं।
कार्य कैटलिस्ट में काम की सबसे छोटी इकाई हैं। उन्हें उपयोगकर्ताओं को सौंपा जा सकता है और उनकी स्थिति होती है। कार्यों का उपयोग जाँच की प्रगति को दस्तावेज़ित करने या विभिन्न उपयोगकर्ताओं को काम सौंपने के लिए किया जा सकता है।
प्रतिक्रियाएँ कैटलिस्ट को स्वचालित करने का एक तरीका हैं। प्रत्येक प्रतिक्रिया एक ट्रिगर और एक कार्रवाई से बनी होती है। ट्रिगर घटनाओं को सुनता है और जब ट्रिगर सक्रिय होता है तो कार्रवाई निष्पादित होती है। HTTP/वेबहुक और संग्रह हुक के लिए ट्रिगर हैं, और Python और HTTP/वेबहुक के लिए कार्रवाइयाँ हैं।
समयरेखाओं का उपयोग जाँच की प्रगति को दस्तावेज़ित करने के लिए किया जाता है। उनका उपयोग जाँच के दौरान उठाए गए कदमों, निष्कर्षों या जाँच के परिणामों को दस्तावेज़ित करने के लिए किया जा सकता है।
कैटलिस्ट एक डैशबोर्ड के साथ आता है जो एक नज़र में सबसे महत्वपूर्ण जानकारी प्रस्तुत करता है।
टेम्पलेट टिकटों के लिए कस्टम जानकारी को परिभाषित करते हैं। टिकटों के लिए मुख्य जानकारी जैसे शीर्षक, निर्माण तिथि या समापन स्थिति काफी न्यूनतम रखी जाती है और अन्य जानकारी जैसे महत्वपूर्णता, विवरण या MITRE ATT&CK जानकारी को व्यक्तिगत रूप से जोड़ा जा सकता है।
टिकटों में अतिरिक्त जानकारी संग्रहीत करने के लिए कस्टम फ़ील्ड जोड़े जा सकते हैं। उनका उपयोग प्रभावित सिस्टम, हमलावर का IP पता या मैलवेयर के प्रकार जैसी जानकारी संग्रहीत करने के लिए किया जा सकता है। कस्टम फ़ील्ड को टिकट प्रकारों में जोड़ा जा सकता है और फिर वे इस प्रकार के सभी टिकटों के लिए उपलब्ध होते हैं।
कैटलिस्ट और भी कई सुविधाओं का समर्थन करता है जैसे: टिकटों पर लिंक, फ़ाइलें या टिप्पणियाँ।
