securitybrewery/catalyst자체 호스팅 인시던트 응답 플랫폼으로, 티켓 관리, 자동화된 대응 플레이북, 작업 추적 및 대시보드를 제공하여 알림 처리 및 IR 워크플로를 간소화합니다.
Catalyst는 인시던트 대응 플랫폼입니다. 경고 처리 및 인시던트 대응 절차를 자동화하는 데 도움을 줄 수 있습니다.
티켓은 Catalyst의 핵심입니다. 티켓은 경고, 인시던트, 포렌식 조사, 위협 헌트 또는 조직에서 처리하려는 기타 이벤트를 나타냅니다.
작업은 Catalyst에서 가장 작은 작업 단위입니다. 사용자에게 할당할 수 있으며 상태를 가집니다. 작업은 조사의 진행 상황을 문서화하거나 다른 사용자에게 작업을 할당하는 데 사용할 수 있습니다.
반응은 Catalyst를 자동화하는 방법입니다. 각 반응은 트리거와 액션으로 구성됩니다. 트리거는 이벤트를 수신하고 트리거가 활성화되면 액션이 실행됩니다. HTTP/웹훅 및 컬렉션 훅용 트리거와 Python 및 HTTP/웹훅용 액션이 있습니다.
타임라인은 조사의 진행 상황을 문서화하는 데 사용됩니다. 조사 중에 취한 단계, 발견 사항 또는 조사 결과를 문서화하는 데 사용할 수 있습니다.
Catalyst에는 가장 중요한 정보를 한눈에 보여주는 대시보드가 포함되어 있습니다.
템플릿은 티켓의 사용자 정의 정보를 정의합니다. 제목, 생성 날짜 또는 종료 상태와 같은 티켓의 핵심 정보는 매우 최소한으로 유지되며, 중요도, 설명 또는 MITRE ATT&CK 정보와 같은 기타 정보는 개별적으로 추가할 수 있습니다.
사용자 정의 필드는 추가 정보를 저장하기 위해 티켓에 추가할 수 있습니다. 영향을 받은 시스템, 공격자의 IP 주소 또는 맬웨어 유형과 같은 정보를 저장하는 데 사용할 수 있습니다. 사용자 정의 필드는 티켓 유형에 추가할 수 있으며, 해당 유형의 모든 티켓에서 사용할 수 있습니다.
Catalyst는 티켓에 대한 링크, 파일 또는 댓글과 같은 더 많은 기능을 지원합니다.
