Разбор охранных оповещений каждое утро — важное отдельно от шума

Сценарий собирает охранные события за сутки, оценивает их важность и присылает в чат с приоритетом — критичное заметно, остальное к сведению.

  • Поток оповещений разбирается сам
  • Важное отделяется от шума
  • Короткая сводка и приоритет по каждому
  • Критичное приходит отдельно и заметно
Поставить себеScriptera

Как это работает

Уведомления из devino в настраиваются готовым сценарием: он ловит событие и сразу шлёт сообщение.

  1. Запуск: Ежедневный запуск в 8:00
  2. Затем: Установить API-ключ и начальный промпт
  3. Затем: Выполнить: получение ежедневных событий JSON (NixGuard RAG + Wazuh)
  4. Затем: Разобрать массив оповещений
  5. Проверка: Если
  6. Если да — Задать поля
  7. Затем: Разобрать и разделить оповещения
  8. Проверка: Отфильтровать важные оповещения (уровень > 7)
  9. Если да — Агрегировать
  10. Затем: Установить промпт для сводки
  11. Затем: 执行：生成Slack消息（通过NixGuard RAG和Wazuh集成获取实时安全洞察）
  12. Затем: Разобрать JSON-ответ AI
  13. Затем: Извлечь приоритет и сводку от AI
  14. Проверка: Переключить
  15. Если да — Отправить КРИТИЧЕСКОЕ оповещение в Slack
  16. Если нет — Отправить ВЫСОКОЕ оповещение в Slack
  17. Если нет — Отправить ИНФО оповещение в Slack

Такой сценарий можно запустить в Scriptera: задача описывается обычными словами, сборка и запуск — на стороне сервиса.

Похожие сценарии