certsocietegenerale/fir신속한 사고 대응
FIR(빠른 사고 대응)은 민첩성과 속도에 중점을 두고 설계된 사이버 보안 사고 관리 플랫폼입니다. 사이버 보안 사고를 쉽게 생성, 추적 및 보고할 수 있습니다.
FIR은 사이버 보안 사고를 추적해야 하는 모든 사람(CSIRT, CERT, SOC 등)을 위한 것입니다. 우리의 요구와 팀의 습관에 맞게 조정되었지만, 출시 전에 최대한 일반화하기 위해 많은 노력을 기울였으므로 전 세계의 다른 팀도 필요에 따라 사용하고 맞춤 설정할 수 있습니다.
위키에서 사용자 매뉴얼과 더 많은 스크린샷을 확인하세요!
FIR을 설치하는 방법은 두 가지입니다. 시험 삼아 사용해보고 싶다면 도커를 사용하여 FIR을 실행할 수 있습니다.
마음에 들어서 프로덕션 환경에 설정하려면 방법은 여기에 있습니다.
FIR은 Python으로 작성되었으며(아마 이미 알고 계셨겠지만), Django를 사용합니다. Bootstrap과 일부 Ajax를 사용하여 예쁘게 꾸몄습니다. MySQL 백엔드와 함께 사용하고 있지만, 원하는 다른 DB 어댑터를 자유롭게 사용할 수 있습니다. Django와 호환되는 한 큰 문제는 없을 것입니다.
FIR은 성능 측면에서 까다롭지 않습니다. 1코어, 40GB 디스크, 1GB RAM을 갖춘 Ubuntu 가상 머신에서 원활하게 실행됩니다.
