Catalyst

加速你的响应

网站 - Catalyst 手册（文档） - 演示

Catalyst 是一个事件响应平台。 它可以帮助自动化你的告警处理和事件响应流程。

功能特性

工单（告警与事件）管理

工单是 Catalyst 的核心。 它们代表告警、事件、取证调查、 威胁狩猎或你组织中需要处理的任何其他事件。

任务

任务是 Catalyst 中最小的作业单元。它们可以分配给用户并具有状态。 任务可用于记录调查进度或向不同用户分配工作。

反应

反应是一种自动化 Catalyst 的方式。 每个反应由一个触发器和一项动作组成。 触发器监听事件，当触发器被激活时执行动作。 存在 HTTP/Webhook 和收集钩子（Collection Hooks）触发器，以及 Python 和 HTTP/Webhook 动作。

时间线

时间线用于记录调查的进展。 它们可用于记录调查中采取的步骤、发现或调查的结果。

仪表盘

Catalyst 自带一个仪表盘，可一目了然地展示最重要的信息。

工单类型

模板定义了工单的自定义信息。 工单的核心信息（如标题、创建日期或关闭状态）保持非常简洁， 其他信息（如严重性、描述或 MITRE ATT&CK 信息）可以单独添加。

自定义字段

可以向工单添加自定义字段以存储额外信息。 它们可用于存储受影响系统、攻击者 IP 地址或恶意软件类型等信息。 自定义字段可以添加到工单类型中，然后对该类型的所有工单可用。

更多功能

Catalyst 支持更多的功能，例如：工单上的链接、文件或评论。