
FIR(Fast Incident Response)は、俊敏性とスピードを重視して設計されたサイバーセキュリティインシデント管理プラットフォームです。サイバーセキュリティインシデントの容易な作成、追跡、報告を可能にします。
FIRは、サイバーセキュリティインシデントを追跡する必要があるすべての方向けです(CSIRT、CERT、SOCなど)。私たちのニーズとチームの習慣に合わせて調整されていますが、リリース前に可能な限り汎用的にするために多大な努力を払い、世界中の他のチームが自由に使用しカスタマイズできるようにしました。


詳細はwikiのユーザーマニュアルとスクリーンショットをご覧ください!
FIRのインストール方法は2つあります。試運転したい場合は、dockerを使用してFIRを実行できます。
気に入って本番環境にセットアップしたい場合は、こちらの手順を参照してください。
FIRはPythonで書かれており(おそらくご存知でしょうが)、Djangoを使用しています。見た目を良くするためにBootstrapと一部のAjaxを使用しています。バックエンドにはMySQLを使用していますが、Djangoと互換性がある限り、他のDBアダプターを自由に使用しても大きな問題は発生しないはずです。
FIRはパフォーマンス面でリソースを多く消費しません。1コア、40GBのディスク、1GBのRAMを搭載したUbuntu仮想マシンでスムーズに動作します。