Plateforme collaborative de gestion des investigations : centralise éléments, chronologie et tâches d'un incident. Structure le travail des équipes de réponse.
DFIR-IRIS offre un espace de travail collaboratif pour gérer les investigations : centralisation des éléments de preuve, chronologie des événements, indicateurs, tâches et notes. Il aide les équipes à coordonner la réponse à incident et à capitaliser les enseignements d'un cas à l'autre. Libre et auto-hébergeable, il structure une pratique de réponse encore souvent improvisée.
Structuration et capitalisation de la réponse à incident.
De la mise en place au premier résultat concret. Les commandes sont indicatives : le guide d’installation officiel fait foi.
git clone https://github.com/dfir-iris/iris-web && cd iris-web && docker compose up -dRésultat Plateforme d'investigation accessible
Résultat Chronologie, tâches et preuves centralisées
Résultat Enrichissement automatique des éléments