TheHive 与 Slack 集成安全事件管理工作流
该工作流通过将TheHive安全事件响应平台与Slack深度集成，使安全运营中心（SOC）分析师能够在Slack中高效管理安全事件。用户可以实时更新事件状态、分配任务及调整威胁等级，所有操作会即时同步到TheHive，显著减少在多个工具间切换的时间，提高团队协作效率，确保信息透明共享，从而提升安全事件响应的速度和准确性。
Tags
工作流名称
TheHive 与 Slack 集成安全事件管理工作流
主要功能和亮点
该工作流实现了TheHive安全事件响应平台与Slack的深度集成，使得SOC（安全运营中心）分析师能够直接在Slack内高效管理和更新安全事件（Case）。通过交互式Slack消息块和模态弹窗，用户可以修改事件属性、分配任务、调整威胁等级以及关闭事件，所有操作实时同步回TheHive，极大提升了安全事件响应的效率和准确性。
解决的核心问题
- 减少安全分析师在多个工具间切换的频繁操作，避免信息孤岛和响应延迟
- 实现安全事件管理的自动化和协同，保障事件数据的即时更新与透明共享
- 简化任务分配与追踪流程，提高团队协作与执行力
- 通过Slack提供直观且易用的界面，降低操作复杂度，减少人为错误
应用场景
- SOC团队需要快速响应和处理安全事件，实时更新事件状态和属性
- 需要在Slack环境中直接管理TheHive中的安全事件，提升工作连续性
- 团队协作中需快速分配任务并跟踪执行进度
- 通过Slack通知及时共享安全事件详情，促进跨部门沟通
主要流程步骤
- TheHive触发器：监听TheHive中新建安全事件的Webhook触发
- 格式化事件信息：将事件详情格式化并映射为Slack消息块
- 发送消息至Slack频道：在指定Slack频道发布安全事件通知，包含可交互按钮（关闭事件、添加任务等）
- 事件属性更新：用户在Slack中通过按钮或选择器修改事件属性（状态、严重性、TLP、PAP等）
- 获取Slack用户邮箱：将Slack用户ID转换为邮箱，以匹配TheHive用户，确保分配准确
- 同步更新回TheHive：通过TheHive API更新安全事件的对应字段
- 任务管理：支持通过Slack模态弹窗添加任务，填写任务标题、描述、截止日期和负责人
- 消息动态更新：将修改后的事件详情实时更新回Slack消息，保持信息同步
- 响应Slack交互：所有操作均返回即时HTTP响应，确保Slack操作流畅无阻
涉及的系统或服务
- TheHive：安全事件响应平台，提供事件数据管理与API支持
- Slack：团队沟通协作平台，作为事件通知和交互入口
- n8n自动化平台：作为流程编排工具，连接TheHive和Slack，处理数据转换与逻辑分支
- Webhook：用于事件触发和Slack交互响应
- HTTP请求节点：调用Slack和TheHive的API接口实现数据同步
适用人群或使用价值
- 安全运营中心（SOC）分析师：通过Slack快速完成安全事件的管理任务，提升响应速度
- 安全团队管理者：实时掌握事件处理进展，优化团队协作流程
- IT运维和安全自动化工程师：利用该工作流降低手动操作，提升自动化水平
- 跨部门协作团队：简化沟通与任务分配，保障安全事件处理高效透明
该工作流将TheHive强大的安全事件管理能力与Slack协作平台无缝结合，打造一个高效、互动性强的安全事件响应环境。通过直观的Slack界面，SOC团队能够快速完成事件分配、状态更新和任务管理，显著提升安全事件处置的效率和准确性，是安全运营自动化的理想解决方案。
URL/IP 威胁情报扫描与报告自动化工作流
该工作流实现了对URL和IP地址的自动化威胁情报扫描与报告生成。通过集成VirusTotal和GreyNoise服务，智能识别输入类型，自动获取相关安全信息并合并分析结果。扫描状态通过异步管理，最终将详细的安全评估报告迅速推送至Slack和邮箱，帮助企业安全团队快速响应潜在威胁，提升安全运营效率，简化多源数据整合流程。
Complete Guide to Setting Up and Generating TOTP Codes in n8n 🔐
该工作流实现了基于时间的一次性密码（TOTP）的自动生成，显著提升了身份验证的安全性与便捷性。用户只需点击按钮，即可快速获取最新的TOTP码，便于集成到多因素认证流程中。这一自动化解决方案有效地减少了手动生成验证码的繁琐与错误，优化了认证体验，适用于IT安全工程师、开发者及需要快速生成动态密码的用户，助力提高安全性和认证效率。
Post new Google Calendar events to Telegram
该工作流能够自动将Google日历中新建事件的详细信息推送到指定的Telegram聊天中，确保用户及时接收到活动通知。通过实时抓取和转发日历更新，避免了手动查看日历的麻烦，提升了信息传达的效率与准确性。适用于个人、团队以及远程工作者，帮助他们更好地管理日程，强化协作与沟通。
bash-dash telegram
该工作流通过Webhook自动接收消息并将其发送至指定的Telegram聊天窗口，从而简化了手动发送消息的过程。它提供高效的自动化解决方案，能够实时响应外部请求，并生成反馈确认信息，提升消息通知的便捷性和即时性。适用于IT运维、开发者和需要快速推送通知的团队或个人，极大提高了工作效率。
天气温度预警通知工作流
该工作流自动监控指定城市的实时天气，定时获取温度数据并判断是否低于25°C。一旦满足条件，系统会通过SIGNL4即时推送低温警报，包含详细的温度和地理位置信息。这一流程有效提高了低温预警的响应速度，帮助企业、组织及个人及时采取防寒措施，保障设备安全和生活安排。
XML 转 JSON 转换工具
该工作流提供了一个高效的工具，将上传的 XML 文件或数据自动转换为 JSON 格式，支持多种请求类型的处理。通过精准的错误捕获机制，转换失败时会及时发送告警至 Slack 频道，确保运维团队能快速响应。此外，简化了数据格式转换流程，提升了开发者和数据分析师的工作效率，适用于需要实时监控和数据处理的场景。
智能分类推送RSS新闻到Telegram
该工作流每10分钟自动抓取多个RSS源的新内容，智能过滤未读资讯，并根据关键词分类推送至不同的Telegram频道。其主要功能在于自动化采集和去重，提升信息推送的针对性与效率，适用于IT运维、信息安全等领域，减少人工筛选工作，实时更新最新动态，帮助用户快速掌握行业信息。
Mattermost 视频通话邀请自动推送工作流
该工作流通过Webhook自动接收外部请求，生成个性化的Whereby视频通话邀请链接，并及时将邀请信息发送至指定的Mattermost频道。它解决了手动创建会议链接的繁琐过程，实现了视频通话邀请的自动化生成与即时推送，提升了团队沟通效率，适合企业内部团队、远程办公及客户支持等场景，确保会议邀请及时、便捷地发送。