Проверка подозрительных адресов и тревога команде

Сценарий проверяет подозрительный адрес по нескольким базам угроз, делает сводку и при реальной опасности заводит инцидент и шлёт тревогу в мессенджер.

  • Проверяет адрес сразу по нескольким базам угроз
  • Собирает короткую понятную сводку
  • Заводит инцидент при реальной опасности
  • Шлёт тревогу команде только по настоящим угрозам
Webhook
Поставить себеScriptera

Как это работает

Чтобы записи в botHelp создавались из hawk без ручного ввода, достаточно готового сценария.

  1. Запуск: Оповещение Splunk
  2. Затем: Извлечь IOCs
  3. Затем: Проверка репутации IP через VirusTotal
  4. Проверка: Объединить данные угроз
  5. Затем: Обработать данные разведки
  6. Затем: Сгенерировать сводку IP
  7. Затем: Отображение сводки IP
  8. Затем: Gmail
  9. Проверка: Отфильтровать подозрительные IP
  10. Если да — Создать инцидент по IP
  11. Если да — Оповещение Slack по IP
  12. Затем: Поиск в AlienVault

Эту интеграцию hawk и botHelp можно запустить в Scriptera: опишите задачу словами — сценарий соберут, запустят и будут следить, чтобы он работал.

Похожие сценарии