Заражение — сразу проверка и уведомление

При тревоге о подозрительной активности сценарий сам запускает антивирусную проверку на машине и присылает результат ответственным.

  • Проверка запускается сразу после тревоги
  • Мелкие сигналы отсеиваются
  • Проверяется именно подозрительное место
  • Результат — в botHelp
WebhookSSH

Как это работает

Уведомления из botHelp в Webhook настраиваются готовым сценарием: он ловит событие и сразу шлёт сообщение.

  1. Запуск: Оповещение Wazuh
  2. Проверка: Проверить высокую серьезность
  3. Если да — Обобщить оповещение
  4. Затем: Извлечь путь
  5. Затем: Запустить антивирусное сканирование
  6. Затем: Уведомить заинтересованные стороны через Telegram
  7. Затем: Модель чата OpenAI
  8. Затем: Модель чата OpenAI1

Такой сценарий можно запустить в Scriptera: задача описывается обычными словами, сборка и запуск — на стороне сервиса.