Сценарий замечает появление пользователей в MISP и сам создаёт сообщения в Express. Работает само, без ручного переноса.
Уведомления из MISP в Express настраиваются готовым сценарием: он ловит событие и сразу шлёт сообщение.
Эту интеграцию MISP и Express можно запустить в Scriptera: опишите задачу словами — сценарий соберут, запустят и будут следить, чтобы он работал.