Описание

Этот рабочий процесс n8n автоматизирует обогащение уведомлений SIEM (Управление безопасностью и событиями) путем интеграции разведывательных данных о угрозах MITRE ATT&CK, векторного поиска Qdrant и системы тикетов Zendesk. Он разработан в первую очередь для команд по кибербезопасности и аналитиков SOC с целью улучшения контекста уведомлений, автоматизации триажа и внедрения практических шагов по устранению угроз непосредственно в тикеты безопасности.

Рабочий процесс логически разделен на следующие блоки:

• 1.1 Сбор данных и триггеры: Получает уведомления SIEM через чат-бота или вручную.
• 1.2 Подготовка и внедрение данных MITRE ATT&CK: Загружает данные MITRE ATT&CK с Google Drive, обрабатывает их и вставляет в хранилище векторов Qdrant.
• 1.3 Анализ уведомлений с использованием ИИ: Использует ИИ-агенты с моделями OpenAI и векторным поиском Qdrant для извлечения TTP и генерации шагов по устранению угроз.
• 1.4 Обогащение тикетов Zendesk: Извлекает тикеты Zendesk, обогащает их контекстом MITRE ATT&CK и шагами по устранению угроз, а затем обновляет тикеты.
• 1.5 Управление рабочим процессом и итерация: Управляет циклом по нескольким тикетам и контролирует progression рабочего процесса.

Оригинал воркфлоу на сайте n8n.io

👉🏻 Скачать на сайте n8n

____________