O que é o FIR? Para quem é?

FIR (Fast Incident Response) é uma plataforma de gerenciamento de incidentes de segurança cibernética projetada com agilidade e rapidez em mente. Ela permite a criação, o acompanhamento e a notificação fáceis de incidentes de segurança cibernética.

FIR é para qualquer pessoa que precise rastrear incidentes de segurança cibernética (CSIRTs, CERTs, SOCs, etc.). Foi adaptado para atender às nossas necessidades e aos hábitos da nossa equipe, mas nos esforçamos muito para torná-lo o mais genérico possível antes de lançá-lo, para que outras equipes ao redor do mundo também possam usá-lo e personalizá-lo como acharem melhor.

Consulte a wiki para o manual do usuário e mais capturas de tela!

Instalação

Existem duas maneiras de instalar o FIR. Se você quiser fazer um teste, pode executar o FIR usando docker

Se você gostar e quiser configurá-lo para produção, aqui está como fazer.

Especificações técnicas

FIR é escrito em Python (mas você provavelmente já sabia disso), usando Django. Ele usa Bootstrap e um pouco de Ajax para torná-lo bonito. Nós o usamos com um back-end MySQL, mas sinta-se à vontade para usar qualquer outro adaptador de banco de dados que desejar - desde que seja compatível com Django, você não deve ter grandes problemas.

FIR não é exigente em termos de desempenho. Ele será executado sem problemas em uma máquina virtual Ubuntu com 1 núcleo, um disco de 40 GB e 1 GB de RAM.