Сценарий замечает появление сообщений в Express и сам создаёт события в MISP. Работает само, без ручного переноса.
Уведомления из Express в MISP настраиваются готовым сценарием: он ловит событие и сразу шлёт сообщение.
Эту интеграцию Express и MISP можно запустить в Scriptera: опишите задачу словами — сценарий соберут, запустят и будут следить, чтобы он работал.