Cos'è FIR? A chi è rivolto?

FIR (Fast Incident Response) è una piattaforma di gestione degli incidenti di cybersecurity progettata con agilità e velocità in mente. Permette la facile creazione, tracciamento e reportistica degli incidenti di cybersecurity.

FIR è per chiunque abbia bisogno di tracciare incidenti di cybersecurity (CSIRT, CERT, SOC, ecc.). È stato adattato per soddisfare le nostre esigenze e le abitudini del nostro team, ma abbiamo dedicato molti sforzi per renderlo il più generico possibile prima di rilasciarlo, in modo che altri team in tutto il mondo possano utilizzarlo e personalizzarlo come meglio credono.

Vedi il wiki per il manuale utente e altri screenshot!

Installazione

Ci sono due modi per installare FIR. Se vuoi provarlo, puoi eseguire FIR usando docker

Se ti piace e vuoi configurarlo per la produzione, ecco come fare.

Specifiche tecniche

FIR è scritto in Python (ma probabilmente lo sapevi già), usando Django. Utilizza Bootstrap e un po' di Ajax per renderlo gradevole. Noi lo usiamo con un back-end MySQL, ma sentiti libero di usare qualsiasi altro adattatore DB tu voglia - purché sia compatibile con Django, non dovresti incontrare problemi importanti.

FIR non è esigente in termini di prestazioni. Funzionerà senza problemi su una macchina virtuale Ubuntu con 1 core, un disco da 40 GB e 1 GB di RAM.