تحلیل خودکار فیشینگ و تهدید URL با NixGuard و Wazuh
این گردشکار URL را برای تحلیل تهدید و فیشینگ به NixGuard و Wazuh ارسال کرده و خلاصه امنیتی تولید میکند.
n8n
n8nرایگانهشدارهای Wazuh را برای بررسی هش فایل در VirusTotal پردازش میکند و در صورت شناسایی فایل مشکوک، ایمیل، هشدار Slack و رخداد ServiceNow ایجاد میکند.
🛡️ این گردشکار، هشدارهای یکپارچگی فایل را از Wazuh از طریق وبهوک دریافت میکند و اطلاعاتی مانند مسیر فایل، نام عامل و هشهای MD5، SHA1 و SHA256 را استخراج میکند.
🔍 سپس هش فایل با VirusTotal بررسی میشود و دادههایی مانند اعتبار، برچسب تهدید، تگها و آمار شناسایی در یک خلاصه HTML تولید میشود. این خلاصه از طریق ایمیل ارسال میشود.
🚨 اگر فایل مشکوک تشخیص داده شود، گردشکار بهصورت خودکار یک رخداد در ServiceNow ایجاد کرده و هشدار مربوط را در Slack ارسال میکند.
این گردشکار URL را برای تحلیل تهدید و فیشینگ به NixGuard و Wazuh ارسال کرده و خلاصه امنیتی تولید میکند.
n8nشناسایی خطاهای گردشکارهای n8n و ارسال نام گردشکار خطادار به یک چت تلگرام با استفاده از ربات و chat_id تنظیمشده.
n8nارسال IP به گردشکار تحلیل امنیتی NixGuard و Wazuh، قالببندی خلاصه هوش مصنوعی و آمادهسازی خروجی برای هشدار یا اقدامات بعدی.
n8n