بررسی اعتبار IP و هشدار امنیتی با Splunk، VirusTotal و AlienVault

هشدارهای Splunk را برای بررسی اعتبار IP در VirusTotal و AlienVault پردازش می‌کند و نتایج را ایمیل، Slack و ServiceNow ارسال می‌کند.

توضیحات ورک‌فلو

🔐 این گردش‌کار n8n هشدارهای Splunk را دریافت کرده و آدرس IP منبع و دلیل رویداد را استخراج می‌کند.

🧪 سپس اطلاعات IP را از VirusTotal و AlienVault OTX دریافت و داده‌هایی مانند اعتبار، وضعیت تحلیل، WHOIS، برچسب‌ها و تعداد پالس‌ها را تجمیع می‌کند.

📄 نتیجه در قالب یک گزارش HTML خلاصه شده و از طریق Gmail ارسال می‌شود. در صورت مشکوک بودن IP، یک هشدار در Slack منتشر شده و یک رخداد در ServiceNow ایجاد می‌شود.

فایل ورک‌فلو

پس از باز شدن قفل، فایل قابل دانلود خواهد بود.

قفل 🔒