Заражение — сразу проверка и уведомление

При тревоге о подозрительной активности сценарий сам запускает антивирусную проверку на машине и присылает результат ответственным.

  • Проверка запускается сразу после тревоги
  • Мелкие сигналы отсеиваются
  • Проверяется именно подозрительное место
  • Результат — в exolve
WebhookSSH

Как это работает

Чтобы получать уведомления из exolve в Webhook, не нужен программист: готовый сценарий следит за событиями и присылает сообщения сам.

  1. Запуск: Оповещение Wazuh
  2. Проверка: Проверить высокую серьезность
  3. Если да — Обобщить оповещение
  4. Затем: Извлечь путь
  5. Затем: Запустить антивирусное сканирование
  6. Затем: Уведомить заинтересованные стороны через Telegram
  7. Затем: Модель чата OpenAI
  8. Затем: Модель чата OpenAI1

Такой сценарий можно запустить в Scriptera: задача описывается обычными словами, сборка и запуск — на стороне сервиса.