securitybrewery/catalystセルフホスト型のインシデント対応プラットフォーム。チケット管理、自動応答プレイブック、タスク追跡、アラート処理とIRワークフローを効率化するダッシュボードを備えています。
Catalystはインシデント対応プラットフォームです。 アラート処理やインシデント対応手順の自動化を支援します。
チケットはCatalystの中核です。 アラート、インシデント、フォレンジック調査、脅威ハンティング、または組織内で処理したいその他のイベントを表します。
タスクはCatalystにおける最小の作業単位です。ユーザーに割り当てることができ、ステータスを持ちます。 タスクは調査の進捗を記録したり、異なるユーザーに作業を割り当てるために使用できます。
リアクションはCatalystを自動化する方法です。 各リアクションはトリガーとアクションで構成されます。 トリガーはイベントをリッスンし、トリガーが作動するとアクションが実行されます。 HTTP/Webhook およびコレクションフック用のトリガーと、Python および HTTP/Webhook 用のアクションがあります。
タイムラインは調査の進捗を記録するために使用されます。 調査中に取った手順、発見事項、調査結果を記録するために使用できます。
Catalystにはダッシュボードが付属しており、最も重要な情報を一目で確認できます。
テンプレートはチケットのカスタム情報を定義します。 タイトル、作成日、クローズステータスなどのチケットの基本情報は最小限に保たれ、 重要度、説明、MITRE ATT&CK情報などのその他の情報は個別に追加できます。
カスタムフィールドはチケットに追加して追加情報を保存できます。 影響を受けるシステム、攻撃者のIPアドレス、マルウェアの種類などの情報を保存するために使用できます。 カスタムフィールドはチケットタイプに追加でき、そのタイプのすべてのチケットで利用可能になります。
Catalystは、チケットへのリンク、ファイル、コメントなど、さらに多くの機能をサポートしています。
