Сценарий замечает появление пользователей в MISP и сам создаёт метки в Elastic Security. Работает само, без ручного переноса.
Перенос данных из MISP в Elastic Security делается готовым сценарием: он сам замечает новое и переносит его.
Настроить такую автоматизацию (MISP + Elastic Security) можно в Scriptera — без кода: опишите задачу, остальное сделают за вас.