Разбор инцидента по плану: TheHive 5, ServiceNow, Mattermost

По сигналу об инциденте сценарий оповещает Mattermost, заводит задачу в TheHive 5 и создаёт инцидент в ServiceNow, а кнопки «принято» и «решено» обновляют статус везде.

  • Один сигнал запускает весь план
  • Оповещение команды в Mattermost
  • Задача в TheHive 5, инцидент в ServiceNow
  • Кнопки «принято» и «решено» обновляют статус
Webhook
Поставить себеScriptera

Как это работает

Уведомления из TheHive 5 в ServiceNow настраиваются готовым сценарием: он ловит событие и сразу шлёт сообщение.

  1. Запуск: Подтвердить
  2. Затем: PagerDuty1
  3. Затем: Mattermost5
  4. Запуск: Разрешить
  5. Затем: PagerDuty2
  6. Затем: Jira2
  7. Затем: Mattermost6
  8. Затем: Mattermost7
  9. Запуск: Вебхук
  10. Затем: Mattermost1
  11. Затем: Mattermost2
  12. Затем: Jira1
  13. Затем: Mattermost3
  14. Затем: Mattermost4

Такой сценарий можно запустить в Scriptera: задача описывается обычными словами, сборка и запуск — на стороне сервиса.

Похожие сценарии