بررسی اعتبار IP و هشدار امنیتی با Splunk، VirusTotal و AlienVault
هشدارهای Splunk را برای بررسی اعتبار IP در VirusTotal و AlienVault پردازش میکند و نتایج را ایمیل، Slack و ServiceNow ارسال میکند.
n8n
n8nاعضای گروههای هوشمند Jamf را دریافت میکند، اطلاعات دستگاهها را به CSV تبدیل کرده و گزارش هر گروه را در Slack ارسال میکند.
🔧 این گردشکار، اعضای گروههای هوشمند مشخصشده در Jamf Pro را دریافت میکند و جزئیات دستگاهها شامل نام، تاریخ آخرین تماس و شماره سریال را استخراج میکند.
🔁 برای هر گروه، دادهها پردازش و به فایل CSV تبدیل میشوند؛ سپس فایل گزارش همراه با لینک گروه مربوطه در یک کانال Slack ارسال میشود. اجرای گردشکار از طریق تریگر دستی یا وبهوک امکانپذیر است.
هشدارهای Splunk را برای بررسی اعتبار IP در VirusTotal و AlienVault پردازش میکند و نتایج را ایمیل، Slack و ServiceNow ارسال میکند.
n8nهشدارهای Wazuh را برای بررسی هش فایل در VirusTotal پردازش میکند و در صورت شناسایی فایل مشکوک، ایمیل، هشدار Slack و رخداد ServiceNow ایجاد میکند.
n8nاین گردشکار URL را برای تحلیل تهدید و فیشینگ به NixGuard و Wazuh ارسال کرده و خلاصه امنیتی تولید میکند.
n8n