securitybrewery/catalystСамостоятельно размещаемая платформа для реагирования на инциденты с управлением заявками, автоматизированными сценариями реагирования, отслеживанием задач и панелями мониторинга для оптимизации обработки оповещений и рабочих процессов IR.
Catalyst — это платформа для реагирования на инциденты. Она помогает автоматизировать обработку оповещений и процедуры реагирования на инциденты.
Тикеты — это ядро Catalyst. Они представляют оповещения, инциденты, криминалистические расследования, охоту за угрозами или любое другое событие, которое вы хотите обработать в вашей организации.
Задачи — это наименьшая единица работы в Catalyst. Они могут быть назначены пользователям и имеют статус. Задачи можно использовать для документирования хода расследования или для распределения работы между разными пользователями.
Реакции — это способ автоматизации Catalyst. Каждая реакция состоит из триггера и действия. Триггер ожидает события, а действие выполняется при активации триггера. Существуют триггеры для HTTP/Webhooks и Collection Hooks, а также действия для Python и HTTP/Webhooks.
Таймлайны используются для документирования хода расследования. Они могут использоваться для записи шагов, предпринятых в ходе расследования, полученных результатов или итогов расследования.
Catalyst поставляется с панелью управления, которая отображает наиболее важную информацию с первого взгляда.
Шаблоны определяют пользовательскую информацию для тикетов. Основная информация для тикетов, такая как заголовок, дата создания или статус закрытия, оставлена достаточно минимальной, а дополнительная информация, такая как критичность, описание или сведения MITRE ATT&CK, может быть добавлена индивидуально.
Пользовательские поля могут быть добавлены к тикетам для хранения дополнительной информации. Они могут использоваться для хранения такой информации, как затронутая система, IP-адрес атакующего или тип вредоносного ПО. Пользовательские поля могут быть добавлены к типам тикетов и затем становятся доступными для всех тикетов этого типа.
Catalyst поддерживает множество других возможностей, таких как: ссылки, файлы или комментарии к тикетам.
