FIR Fast IR

fir → incident create

Gerencia incidentes no FIR (Fast Incident Response) do CERT Société Générale, a plataforma leve de gerenciamento de casos do IR.

Execute-o quando quiser o gerenciamento de incidentes com a plataforma leve: FIR (Fast Incident Response) registra o incidente (tipo, severidade, descrição) e gerencia o fluxo — as etapas do incidente, eventos, notas, artefatos. É a plataforma de gerenciamento de incidentes do CERT Société Générale: o fluxo do IR na plataforma web (e pela API). No SOC, o FIR é o gerenciamento de casos leve: o incidente criado e as etapas do fluxo gerenciadas pela equipe.

Não o use sem a plataforma: o FIR requer a implantação (Django) — a infraestrutura é o requisito. E atenção: o FIR é uma plataforma clássica (seu desenvolvimento desacelerou em relação ao TheHive/IRIS): para ambientes novos, TheHive/IRIS são as opções mantidas; o FIR é a referência histórica do gerenciamento leve. O fluxo do IR (etapas, eventos) é definido com a equipe. Para trabalho interativo, a interface do FIR; a API para operações programáticas.