Уведомления из TheHive 5 в Elastic Security настраиваются готовым сценарием: он ловит событие и сразу шлёт сообщение.
Настроить такую автоматизацию (TheHive 5 + Elastic Security) можно в Scriptera — без кода: опишите задачу, остальное сделают за вас.