Ce projet fournit une documentation technique complète dédiée à l'outil DFIR-OGRE, développé par l'ANSSI. Il s'adresse aux professionnels de la cybersécurité pour les accompagner dans la réponse aux incidents, l'analyse des attaques et la mise en œuvre de bonnes pratiques en matière de sécurité informatique. Le contenu est structuré pour faciliter l'apprentissage et l'application des méthodologies DFIR (Digital Forensics and Incident Response).

Outil conçu pour traiter et qualifier les résultats de scans de sécurité générés par FastFind. Il permet d'analyser des archives contenant des fichiers suspects, d'identifier les correspondances avec des listes de référence (hashes ou noms de fichiers), et de générer des rapports détaillés pour faciliter l'investigation numérique. Utilisé principalement dans le cadre de la réponse aux incidents de sécurité ou de l'audit forensique.

Docaposte Cyberdéfense est le centre de sécurité des systèmes d'information (CSIRT) du Groupe DOCAPOST, qui assure la protection, la détection et la réponse aux incidents de sécurité pour l'entreprise et ses filiales. Il fournit des services de cybersécurité pour protéger les actifs numériques critiques et garantir la continuité des activités commerciales.

Outil de configuration pour DFIR-IRIS, une plateforme de réponse aux incidents de sécurité. Il permet aux administrateurs de gérer de manière automatisée et centralisée les objets de l'application (clients, utilisateurs, groupes, modèles de cas, attributs personnalisés) via des fichiers YAML ou JSON. L'objectif est d'appliquer une approche d'infrastructure-as-code pour simplifier la maintenance et la cohérence des configurations dans un environnement multi-sites ou multi-entités.