Чтобы данные из Elastic Security автоматически попадали в SyncroMSP, достаточно готового сценария — без выгрузок руками.
Эту интеграцию Elastic Security и SyncroMSP можно запустить в Scriptera: опишите задачу словами — сценарий соберут, запустят и будут следить, чтобы он работал.