Lastra di guanciatura
Panoramica
TheHive è una piattaforma di risposta agli incidenti di sicurezza scalabile e open source progettata per SOC, CSIRT, CERT e qualsiasi operatore di sicurezza delle informazioni che si occupa di incidenti di sicurezza che devono essere indagati e agiti rapidamente.
Installazione
Installazione Docker (consigliato)
Traduzione:
Installazione manuale (Ubuntu/Debian)
Traduzione:
CentOS/RHEL Installazione
Traduzione:
Configurazione
Configurazione di base
Traduzione:
Configurazione del database
Traduzione:
SSL/TLS Configurazione
Traduzione:
👥 Gestione utente
Impostazione iniziale
Traduzione:
Creazione utente tramite API
Traduzione:
Gestione del ruolo
Traduzione:
📋 Gestione dei casi
Creazione di casi
Traduzione:
Aggiornamenti dei casi
Traduzione:
Ricerca di casi
Traduzione:
Gestione delle attività
Creazione di attività
Aggiornamenti delle attività
Traduzione:
🔍 Gestione osservabile
Aggiungere Osservabili
Traduzione:
Analisi osservabile
Traduzione:
🔗 Integrazione Cortex
Configurazione Cortex
Traduzione:
Analizzatori in esecuzione
Traduzione:
📊 Integrazione MISP
MISP Configurazione
Traduzione:
MISP Operazioni
Traduzione:
📈 Reporting e analisi
Statistiche del caso
Traduzione:
Rapporti doganali
Traduzione:
🔧 Script di automazione
Gestione dei casi Python
Traduzione:
Bash Monitoring Script
Traduzione:
Risoluzione dei problemi
Questioni comuni
Traduzione:
Problemi di prestazione
Traduzione:
📖 Migliori Pratiche
Sicurezza
- Cambia password di default e chiavi API
- Utilizzare HTTPS per l'interfaccia web
- Implementare regole firewall appropriate
- Aggiornamenti di sicurezza regolari
- Monitorare i log di accesso
Prestazioni
- Configurazione Tune Elasticsearch
- Attuazione corretta strategia di indicizzazione
- Monitorare l'utilizzo delle risorse
- Utilizzare lo storage SSD per il database
- Manutenzione regolare e pulizia
Operazioni
- Backup regolare dei dati e della configurazione
- Monitoraggio dell'esecuzione e allerta
- Procedure di risposta agli incidenti
- Personale del treno sull'utilizzo TheHive
- Collaudo regolare delle integrazioni
Avviso di sicurezza**: TheHive dovrebbe essere utilizzato solo per le attività di risposta agli incidenti autorizzate. Assicurare il rispetto delle politiche organizzative e dei requisiti legali.
Risorse aggiuntive**:
- [TheHive Documentation](LINK_3]
- [TheHive GitHub]
- [La Comunità europea]