Пишешь просьбу обычными словами — помощник сам смотрит, создаёт или удаляет события в MISP и отвечает результатом.