[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"site-settings":3,"workflow-wazuh-virustotal-malicious-file-detection-response-workflow-1736":7},["Reactive",4],{"analytics_enabled":5,"gtm_container_id":6},true,"GTM-WWB2TQFD",["Reactive",8],{"id":9,"slug":10,"title":11,"short_description":12,"category_key":13,"category_title":14,"workflow_type_key":15,"workflow_type_title":15,"workflow_type_icon":16,"price":17,"is_free":5,"cover_image":18,"description":19,"compatible_versions":18,"locked":5,"lock_reason":20,"purchased":21,"in_cart":21,"workflow_file":22},1369,"wazuh-virustotal-malicious-file-detection-response-workflow-1736","تشخیص و پاسخ به فایل‌های مخرب با Wazuh و VirusTotal","هشدارهای Wazuh را برای بررسی هش فایل در VirusTotal پردازش می‌کند و در صورت شناسایی فایل مشکوک، ایمیل، هشدار Slack و رخداد ServiceNow ایجاد می‌کند.","it-ops-automation","اتومیشن IT","n8n","https:\u002F\u002Faidock.s3.ir-thr-at1.arvanstorage.ir\u002Fworkflow_types\u002Fimage.webp",0,"","🛡️ این گردش‌کار، هشدارهای یکپارچگی فایل را از **Wazuh** از طریق وب‌هوک دریافت می‌کند و اطلاعاتی مانند مسیر فایل، نام عامل و هش‌های MD5، SHA1 و SHA256 را استخراج می‌کند.\n\n🔍 سپس هش فایل با **VirusTotal** بررسی می‌شود و داده‌هایی مانند اعتبار، برچسب تهدید، تگ‌ها و آمار شناسایی در یک خلاصه HTML تولید می‌شود. این خلاصه از طریق ایمیل ارسال می‌شود.\n\n🚨 اگر فایل مشکوک تشخیص داده شود، گردش‌کار به‌صورت خودکار یک رخداد در **ServiceNow** ایجاد کرده و هشدار مربوط را در **Slack** ارسال می‌کند.","login",false,null]