Проверка подозрительных адресов и тревога команде

Сценарий проверяет подозрительный адрес по нескольким базам угроз, делает сводку и при реальной опасности заводит инцидент и шлёт тревогу в мессенджер.

  • Проверяет адрес сразу по нескольким базам угроз
  • Собирает короткую понятную сводку
  • Заводит инцидент при реальной опасности
  • Шлёт тревогу команде только по настоящим угрозам
Webhook
Поставить себеScriptera

Как это работает

Сценарий сам создаёт записи в devino по данным из hawk — ручной ввод больше не нужен.

  1. Запуск: Оповещение Splunk
  2. Затем: Извлечь IOCs
  3. Затем: Проверка репутации IP через VirusTotal
  4. Проверка: Объединить данные угроз
  5. Затем: Обработать данные разведки
  6. Затем: Сгенерировать сводку IP
  7. Затем: Отображение сводки IP
  8. Затем: Gmail
  9. Проверка: Отфильтровать подозрительные IP
  10. Если да — Создать инцидент по IP
  11. Если да — Оповещение Slack по IP
  12. Затем: Поиск в AlienVault

Такой сценарий можно запустить в Scriptera: задача описывается обычными словами, сборка и запуск — на стороне сервиса.

Похожие сценарии