Новые пользователи в MISP — комментарии в Elastic Security

Сценарий замечает появление пользователей в MISP и сам создаёт комментарии в Elastic Security. Работает само, без ручного переноса.

  • О каждом новом сотруднике из MISP есть заметка с контекстом в Elastic Security.
  • Коллеги знают нового человека, а не встречают вслепую.
  • Не описываешь контекст по каждому найму вручную.

Как это работает

Чтобы данные из MISP автоматически попадали в Elastic Security, достаточно готового сценария — без выгрузок руками.

  1. Запуск: Расписание
  2. Затем: Wordpress
  3. Затем: Reddit

Эту интеграцию MISP и Elastic Security можно запустить в Scriptera: опишите задачу словами — сценарий соберут, запустят и будут следить, чтобы он работал.