AI Dock Logoآی داک
اتومیشن ITn8n n8nرایگان

تشخیص و پاسخ به فایل‌های مخرب با Wazuh و VirusTotal

هشدارهای Wazuh را برای بررسی هش فایل در VirusTotal پردازش می‌کند و در صورت شناسایی فایل مشکوک، ایمیل، هشدار Slack و رخداد ServiceNow ایجاد می‌کند.

توضیحات ورک‌فلو

🛡️ این گردش‌کار، هشدارهای یکپارچگی فایل را از Wazuh از طریق وب‌هوک دریافت می‌کند و اطلاعاتی مانند مسیر فایل، نام عامل و هش‌های MD5، SHA1 و SHA256 را استخراج می‌کند.

🔍 سپس هش فایل با VirusTotal بررسی می‌شود و داده‌هایی مانند اعتبار، برچسب تهدید، تگ‌ها و آمار شناسایی در یک خلاصه HTML تولید می‌شود. این خلاصه از طریق ایمیل ارسال می‌شود.

🚨 اگر فایل مشکوک تشخیص داده شود، گردش‌کار به‌صورت خودکار یک رخداد در ServiceNow ایجاد کرده و هشدار مربوط را در Slack ارسال می‌کند.

فایل ورک‌فلو
پس از باز شدن قفل، فایل قابل دانلود خواهد بود.
قفل 🔒

ورک‌فلوهای مشابه

اتومیشن IT

اعلان خطاهای n8n در تلگرام

شناسایی خطاهای گردش‌کارهای n8n و ارسال نام گردش‌کار خطادار به یک چت تلگرام با استفاده از ربات و chat_id تنظیم‌شده.

n8n n8n
رایگان
اتومیشن IT

تحلیل خودکار IP با NixGuard و Wazuh

ارسال IP به گردش‌کار تحلیل امنیتی NixGuard و Wazuh، قالب‌بندی خلاصه هوش مصنوعی و آماده‌سازی خروجی برای هشدار یا اقدامات بعدی.

n8n n8n
رایگان
آی داک
ساخته شده برای خلاقان فارسی‌زبان · ۱۴۰۵