securitybrewery/catalystPlataforma de resposta a incidentes auto-hospedada com gerenciamento de tickets, playbooks de reação automatizados, rastreamento de tarefas e painéis para simplificar o tratamento de alertas e fluxos de trabalho de RI.
Catalyst é uma plataforma de resposta a incidentes. Pode ajudar a automatizar o tratamento de alertas e os procedimentos de resposta a incidentes.
Os tickets são o núcleo do Catalyst. Eles representam alertas, incidentes, investigações forenses, caças a ameaças ou qualquer outro evento que você queira tratar em sua organização.
As tarefas são a menor unidade de trabalho no Catalyst. Elas podem ser atribuídas a usuários e têm um status. As tarefas podem ser usadas para documentar o progresso de uma investigação ou para atribuir trabalho a diferentes usuários.
Reações são uma forma de automatizar o Catalyst. Cada reação é composta por um gatilho e uma ação. O gatilho escuta eventos e a ação é executada quando o gatilho é ativado. Existem gatilhos para HTTP/Webhooks e Hooks de Coleção e ações para Python e HTTP/Webhooks.
As linhas do tempo são usadas para documentar o progresso de uma investigação. Elas podem ser usadas para documentar os passos tomados durante uma investigação, as descobertas ou os resultados da investigação.
O Catalyst vem com um painel que apresenta as informações mais importantes de relance.
Modelos definem as informações personalizadas para os tickets. As informações principais dos tickets, como título, data de criação ou status de fechamento, são mantidas bastante minimalistas e outras informações, como criticidade, descrição ou informações do MITRE ATT&CK, podem ser adicionadas individualmente.
Campos personalizados podem ser adicionados aos tickets para armazenar informações adicionais. Eles podem ser usados para armazenar informações como o sistema afetado, o endereço IP do atacante ou o tipo de malware. Campos personalizados podem ser adicionados a tipos de ticket e ficam disponíveis para todos os tickets desse tipo.
O Catalyst oferece suporte a muitos outros recursos, como: Links, Arquivos ou Comentários em tickets.
