TheHive

Une plateforme 4 en 1 de réponse aux incidents de sécurité

The Hive est une plateforme de réponse aux incidents de sécurité, évolutive et open source, étroitement intégrée à MISP (Malware Information Sharing Platform), conçue pour faciliter la vie des SOC, des CSIRT, des CERT et de tout praticien de la sécurité de l’information confronté à des incidents de sécurité qui doivent être examinés et traités rapidement.

Gestion des alertes

Explorez votre espace dédié et détaillé d’alertes, partagez vos commentaires, identifiez des alertes similaires, définissez des statuts et des champs personnalisés. Décidez ensuite si les alertes doivent être transmises pour investigations ou pour réponse aux incidents.

Gestion de cas

Créez des cas et des tâches et observables associés. Identifiez les cas et les alertes similaires, définissez le niveau PAP (Permissible Actions Protocol) de chaque observable, ou améliorez votre processus de réponse aux incidents en utilisant des modèles.

Processus collaboratif

Définissez les différentes organisations et équipes et faites-les travailler en mode dédié ou collaboratif : les cas peuvent être isolés ou examinés par des utilisateurs de différentes organisations en fonction de rôles et de permissions personnalisables.

Statistiques et tableaux de bord

Compilez et mettez en corrélation les statistiques sur les cas, les tâches, les observables, les mesures et plus encore pour générer des indicateurs clés de performance et des objectifs de rendement utiles grâce à au tableau de bord dynamique.

Plus d’informations sur The Hive : ici