Уведомления из TheHive 5 в Elastic Security настраиваются готовым сценарием: он ловит событие и сразу шлёт сообщение.
Эту интеграцию TheHive 5 и Elastic Security можно запустить в Scriptera: опишите задачу словами — сценарий соберут, запустят и будут следить, чтобы он работал.