マジセミドライブ

ウェビナー関連のニュースやITサービス＆ツールの最新情報を随時配信します。

TOP
記事一覧
【ツール紹介】無料で使えるオープンソース「インシデント管理ツール」まとめ5選

おすすめITセミナー資料

2022.07.15

【ツール紹介】無料で使えるオープンソース「インシデント管理ツール」まとめ5選

無料で使えるオープンソース「インシデント管理ツール」まとめ5選として、
「GoAlert」「MantisBT」「GRR Rapid Response」「TheHive」「Wazuh」の概要を紹介しています。

※「エンドポイントのインシデント対策と運用負荷」に関するセミナー動画(53分)+資料(計66ページ)を無料で参照できます。

コンテンツ

無料で使えるオープンソース「インシデント管理ツール」まとめ5選

1⃣インシデント管理アプリケーション「GoAlert」

概要

「GoAlert」は、インシデント管理に活用できるオープンソースアプリケーションです。

「適切なメンバーに」「適切な方法で」「適切なタイミングで」自動的に通知を実施します。
・オンコールスケジューリング
・自動エスカレーション
・通知　：「SMS」「音声通話」など

特徴

・アラートカスタマイズ通知
・不在時は自動的に他メンバーにエスカレーション
・オンコールエンゲージメントプロセスを簡素化
・カスタマイズ可能な統合　：既存監視システムとの統合オプション
・モバイルフレンドリー
・低いシステム要件
・実行および保守が容易

オフィシャルサイト

→github.com　→target/goalert

→goalert.me

2⃣課題追跡システム「MantisBT」

概要

「MantisBT」(Mantis Bug Tracker)は、オープンソースの課題追跡システムです。

ユーザーは、Webインターフェースを利用して、チームメンバーとコラボレーションしながら、効率的に課題を管理できます。

PHP上に構築され、サーバ側で「Linux」「Windows」「macOS」をサポートします。

特徴

■シンプル性+機能性のバランスを提供
■Eメール通知機能
・・問題更新通知
・・解決策通知
・・コメント通知
■アクセス制御機能
・・プロジェクトごとの役割に基づくユーザーアクセス制御
■カスタマイズ柔軟性
・・課題フィールド
・・通知内容
・・ワークフロー

オフィシャルサイト

→github.com　→mantisbt/mantisbt

→mantisbt.org

3⃣インシデント対応フレームワーク「GRR Rapid Response」

概要

「GRR Rapid Response」は、インシデント対応フレームワークです。

GRRの目標

①リモートライブフォレンジックに焦点
②迅速かつスケーラブルな方法でフォレンジック(調査)をサポート
③攻撃を迅速にトリアージ
④リモートで分析を実行

特徴

・大規模リモートフォレンジック
・クロスプラットフォームサポート　：「Linux」「macOS」「Windows」
・ライブリモートメモリ分析　：YARAライブラリを使用
・「ファイル」および「Windowsレジストリ」の強力な検索機能
・「OSレベル」および「rawファイルシステム」へのアクセス
・インターネット展開用に設計された安全な通信インフラストラクチャ
・詳細監視機能　：クライアントの「CPU」「メモリ」「IO」使用量

オフィシャルサイト

→github.com　→google/grr

→grr-doc.readthedocs.io

4⃣セキュリティインシデント対応プラットフォーム「TheHive」

概要

「TheHive」は、セキュリティインシデント対応プラットフォームです。

MISP(マルウェア情報共有プラットフォーム)と緊密に統合されており、セキュリティインシデントに対処する情報セキュリティ担当者をサポートできるように設計されています。

特徴

・1つまたは複数のMISPインスタンスと同期
・MISPイベントから調査を開始
・調査結果をMISPイベントとしてエクスポート
・対処した攻撃をピアが検出して対応
・ケース(関連タスク)は強力なテンプレートエンジンを使用して作成
・動的ダッシュボードを介して面倒なタスクを自動化
・分析エンジン「Cortex」との連携