Заражение — сразу проверка и уведомление

При тревоге о подозрительной активности сценарий сам запускает антивирусную проверку на машине и присылает результат ответственным.

  • Проверка запускается сразу после тревоги
  • Мелкие сигналы отсеиваются
  • Проверяется именно подозрительное место
  • Результат — в mangoOffice
WebhookSSH
Поставить себеScriptera

Как это работает

Чтобы получать уведомления из mangoOffice в Webhook, не нужен программист: готовый сценарий следит за событиями и присылает сообщения сам.

  1. Запуск: Оповещение Wazuh
  2. Проверка: Проверить высокую серьезность
  3. Если да — Обобщить оповещение
  4. Затем: Извлечь путь
  5. Затем: Запустить антивирусное сканирование
  6. Затем: Уведомить заинтересованные стороны через Telegram
  7. Затем: Модель чата OpenAI
  8. Затем: Модель чата OpenAI1

Эту интеграцию mangoOffice и Webhook можно запустить в Scriptera: опишите задачу словами — сценарий соберут, запустят и будут следить, чтобы он работал.

Похожие сценарии