Реакция на инцидент — задача, оповещение и отчёт за секунды

Сценарий заводит задачу в TheHive 5, поднимает дежурных в Telegram, ведёт журнал статусов в Microsoft SharePoint и складывает хронологию в Google Drive.

  • Задача заводится сразу, без ручной возни
  • Дежурные узнают за секунды
  • Хронология и отчёт — автоматически
  • Сбой при заведении задачи не потеряется
Поставить себеScriptera

Как это работает

Уведомления из TheHive 5 в Telegram настраиваются готовым сценарием: он ловит событие и сразу шлёт сообщение.

  1. Запуск: Запуск вручную
  2. Затем: Определить метаданные инцидента
  3. Проверка: Объединить данные инцидента и Jira
  4. Затем: Форматировать оповещение об инциденте для Slack
  5. Затем: Оповестить дежурную команду в Slack
  6. Затем: Сгенерировать отчет по временной шкале инцидента
  7. Затем: Конвертировать временную шкалу в текстовый файл
  8. Затем: Архивировать хронологию инцидентов в Google Drive
  9. Затем: Записать инцидент в таблицу отслеживания статусов
  10. Затем: Создать тикет инцидента в Jira
  11. Проверка: Проверить успешность создания задачи Jira
  12. Если нет — Записать ошибки создания Jira в лист ошибок

Такой сценарий можно запустить в Scriptera: задача описывается обычными словами, сборка и запуск — на стороне сервиса.

Похожие сценарии