[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"site-settings":3,"workflow-splunk-ip-reputation-check-threat-alert-workflow-2369":7},["Reactive",4],{"analytics_enabled":5,"gtm_container_id":6},true,"GTM-WWB2TQFD",["Reactive",8],{"id":9,"slug":10,"title":11,"short_description":12,"category_key":13,"category_title":14,"workflow_type_key":15,"workflow_type_title":15,"workflow_type_icon":16,"price":17,"is_free":5,"cover_image":18,"description":19,"compatible_versions":18,"locked":5,"lock_reason":20,"purchased":21,"in_cart":21,"workflow_file":22},1409,"splunk-ip-reputation-check-threat-alert-workflow-2369","بررسی اعتبار IP و هشدار امنیتی با Splunk، VirusTotal و AlienVault","هشدارهای Splunk را برای بررسی اعتبار IP در VirusTotal و AlienVault پردازش می‌کند و نتایج را ایمیل، Slack و ServiceNow ارسال می‌کند.","it-ops-automation","اتومیشن IT","n8n","https:\u002F\u002Faidock.s3.ir-thr-at1.arvanstorage.ir\u002Fworkflow_types\u002Fimage.webp",0,"","🔐 این گردش‌کار n8n هشدارهای Splunk را دریافت کرده و آدرس IP منبع و دلیل رویداد را استخراج می‌کند.\n\n🧪 سپس اطلاعات IP را از **VirusTotal** و **AlienVault OTX** دریافت و داده‌هایی مانند اعتبار، وضعیت تحلیل، WHOIS، برچسب‌ها و تعداد پالس‌ها را تجمیع می‌کند.\n\n📄 نتیجه در قالب یک گزارش HTML خلاصه شده و از طریق Gmail ارسال می‌شود. در صورت مشکوک بودن IP، یک هشدار در Slack منتشر شده و یک رخداد در ServiceNow ایجاد می‌شود.","login",false,null]