Сценарий замечает появление участников в Orbit и сам удаляет метки в Elastic Security. Работает само, без ручного переноса.
Чтобы данные из Orbit автоматически попадали в Elastic Security, достаточно готового сценария — без выгрузок руками.
Настроить такую автоматизацию (Orbit + Elastic Security) можно в Scriptera — без кода: опишите задачу, остальное сделают за вас.