FIR Fast IR

fir → incident create

Gestiona los incidentes en FIR (Fast Incident Response) de CERT Société Générale, la plataforma ligera de gestión de casos del IR.

Ejecútalo cuando quieras la gestión de los incidentes con la plataforma ligera: FIR (Fast Incident Response) registra el incidente (el tipo, la severidad, la descripción) y gestiona el flujo — las etapas del incidente, los eventos, las notas, los artefactos. Es la plataforma de gestión de incidentes de CERT Société Générale: el flujo del IR en la plataforma web (y por la API). En el SOC, FIR es la gestión de los casos ligera: el incidente creado y las etapas del flujo gestionadas por el equipo.

No lo uses sin la plataforma: FIR requiere el despliegue (Django) — la infraestructura es el requisito. Y ojo: FIR es una plataforma de los clásicos (su desarrollo se ralentizó frente a TheHive/IRIS): para los entornos nuevos, TheHive/IRIS son las opciones mantenidas; FIR es la referencia histórica de la gestión ligera. El flujo del IR (las etapas, los eventos) se define con el equipo. Para el trabajo interactivo, la interfaz de FIR; la API para las operaciones programáticas.