FIR(快速事件响应)是一个旨在实现敏捷性和速度的网络安全事件管理平台。它允许轻松创建、跟踪和报告网络安全事件。
FIR适用于需要跟踪网络安全事件的任何人员(CSIRT、CERT、SOC等)。它根据我们的需求和团队习惯进行了定制,但在发布前我们投入了大量精力使其尽可能通用,以便世界各地的其他团队也可以根据自身需求使用和自定义它。


请查阅维基了解用户手册以及更多截图!
安装FIR有两种方式。如果你只想试用一下,可以通过使用Docker运行FIR。
如果你喜欢它并希望在生产环境中部署,这里是安装方法。
FIR使用Python编写(你可能已经猜到了),基于Django。它使用Bootstrap和部分Ajax以提升外观。我们使用MySQL作为后端,但你可以自由使用任何其他数据库适配器——只要它与Django兼容,就不会遇到重大问题。
FIR对性能要求不高。它可以在配备1核CPU、40GB磁盘和1GB内存的Ubuntu虚拟机上流畅运行。