Slack automatización
Descripción del flujo de trabajo
Plantilla de automatización avanzada que conecta The Hive Project con Slack para monitorear incidentes de seguridad y enviar alertas instantáneas. Procesa datos de incidentes entrantes y los enruta automáticamente a los canales de Slack apropiados con lógica condicional.
Cómo funciona
- 1.Recibir incidente de The Hive Project mediante disparador webhook
- 2.Procesar datos del incidente y aplicar reglas de lógica condicional
- 3.Dirigir la notificación al canal de Slack correspondiente
- 4.Registrar detalles de la operación e invocar APIs adicionales si es necesario
- 5.Enviar confirmación de respuesta webhook
Casos de uso
- Alertar inmediatamente a los equipos de seguridad cuando se creen nuevos incidentes en The Hive
- Categorizar y distribuir automáticamente incidentes a canales de Slack especializados
- Ejecutar acciones multipasos al detectar incidentes de nivel crítico
Requisitos
- Cuenta de The Hive Project con permisos de acceso a incidentes
- Espacio de trabajo de Slack con capacidades de mensajería e integración
- Uno o más canales de Slack configurados para recibir alertas
Valor del servicio
Ideal como servicio de automatización operativa para conectar sistemas, reducir tareas manuales y acelerar la entrega de resultados a clientes o equipos internos.
Aplicaciones utilizadas
Detalles
Cómo usar
- 1.Haz clic en "Descargar plantilla"
- 2.Abre tu panel de n8n
- 3.Ve a Workflows > Import from File
- 4.Selecciona el archivo descargado y configura las credenciales
Nodos utilizados (63)
TheHive Trigger
Set
Sticky Note
Sticky Note
Sticky Note2
Sticky Note
Sticky Note3
Sticky Note
Edit Fields
Set
Task Modal
HTTP Request
HTTP Request
HTTP Request
Formatting Dictionaries
Set
Prep Fields For Slack
Set
Update Message with new Assignee
HTTP Request
Sticky Note4
Sticky Note
Sticky Note5
Sticky Note
Sticky Note7
Sticky Note
Check if Case Options
If
Case Slack Block Rebuild
Set
Close Case Block Rebuild
Set
Severity Case Block Rebuild1
Set
PAP Case Block Rebuild
Set
Prep Fields For PAP Slack
Set
Map Actions
Set
Build Final Block
Set
Prep Fields For TLP Slack
Set
Prep Fields For Status Slack
Set
Update Status in TheHive
Set
Close Case as False Positive
Set
Status Case Block Rebuild
Set
TLP Case Block Rebuild
Set
No Action Needed
No Op
Sticky Note11
Sticky Note
Sticky Note12
Sticky Note
Sticky Note13
Sticky Note
Sticky Note14
Sticky Note
Sticky Note15
Sticky Note
Post New Case To Slack
Slack
Prep Fields For Slack - Close
Set
Prep Fields For Slack - Assign
Set
Prep Fields For Slack - Severity
Set
Update Case Severity
Set
Update Case PAP
Set
Update Case TLP
Set
Acknowledge Close Case to Slack
Webhook
Acknowledge Severity Update to Slack
Webhook
Acknowledge PAP Update to Slack
Webhook
Acknowledge TLP Update to Slack
Webhook
Acknowledge Status Update to Slack
Webhook
Acknowledge Modal Request to Slack
Webhook
Sticky Note16
Sticky Note
Sticky Note17
Sticky Note
Parse Message Type
Switch
Sticky Note1
Sticky Note
Respond positive to Slack when someone clicks a link
Webhook
Respond 204 to Slack
Webhook
Close Modal with 204 response
Webhook
Get Slack User's Email From Slack
Slack
Update TheHive Case with new Assignee
Set
Respond to Slack with 200 response
Webhook
Sticky Note6
Sticky Note
Sticky Note8
Sticky Note
Sticky Note9
Sticky Note
Sticky Note10
Sticky Note
Get Email From Slack to assign the task to in TheHive
Slack
Add a task to TheHive
Set
Receive Button Press
Webhook