securitybrewery/catalystPiattaforma di incident response self-hosted con gestione dei ticket, playbook di reazione automatizzati, tracciamento dei task e dashboard per snellire la gestione degli alert e i flussi di lavoro IR.
Catalyst è una piattaforma di risposta agli incidenti. Può aiutare ad automatizzare la gestione degli avvisi e le procedure di risposta agli incidenti.
I ticket sono il cuore di Catalyst. Rappresentano avvisi, incidenti, indagini forensi, caccia alle minacce o qualsiasi altro evento che si desidera gestire nella propria organizzazione.
Le attività sono l'unità di lavoro più piccola in Catalyst. Possono essere assegnate agli utenti e hanno uno stato. Le attività possono essere utilizzate per documentare lo stato di avanzamento di un'indagine o per assegnare lavoro a diversi utenti.
Le reazioni sono un modo per automatizzare Catalyst. Ogni reazione è composta da un trigger e un'azione. Il trigger ascolta gli eventi e l'azione viene eseguita quando il trigger viene attivato. Esistono trigger per HTTP/Webhook e Collection Hooks e azioni per Python e HTTP/Webhook.
Le timeline sono utilizzate per documentare lo stato di avanzamento di un'indagine. Possono essere utilizzate per documentare i passaggi effettuati durante un'indagine, i risultati o le conclusioni dell'indagine.
Catalyst include una dashboard che presenta le informazioni più importanti a colpo d'occhio.
I template definiscono le informazioni personalizzate per i ticket. Le informazioni principali per i ticket come titolo, data di creazione o stato di chiusura sono mantenute piuttosto minime e altre informazioni come criticità, descrizione o informazioni MITRE ATT&CK possono essere aggiunte singolarmente.
I campi personalizzati possono essere aggiunti ai ticket per memorizzare informazioni aggiuntive. Possono essere utilizzati per memorizzare informazioni come il sistema interessato, l'indirizzo IP dell'attaccante o il tipo di malware. I campi personalizzati possono essere aggiunti ai tipi di ticket e sono quindi disponibili per tutti i ticket di quel tipo.
Catalyst supporta molte altre funzionalità come: Collegamenti, File o Commenti sui ticket.
