Automatisation de détection de connexions suspectes avec n8n

Ce workflow n8n a pour objectif de détecter les connexions suspectes sur une plateforme en ligne, permettant ainsi aux entreprises de renforcer leur sécurité. Dans un contexte où les cybermenaces sont de plus en plus fréquentes, ce type d'automatisation n8n est essentiel pour protéger les données sensibles des utilisateurs. En intégrant des services comme PostgreSQL et Gmail, ce workflow permet de surveiller les connexions en temps réel et d'informer les utilisateurs en cas de comportement suspect. Étape 1 : le workflow commence par un déclencheur de type Webhook qui capte les événements de connexion. Étape 2 : il extrait les données pertinentes concernant l'utilisateur et les connexions précédentes. Étape 3 : il interroge une base de données pour récupérer les 10 dernières connexions de l'utilisateur afin d'évaluer la légitimité de la nouvelle connexion. Étape 4 : le workflow utilise des requêtes HTTP pour vérifier l'adresse IP et analyser l'agent utilisateur, permettant ainsi de déterminer si la connexion provient d'un nouvel emplacement ou d'un nouvel appareil. En cas de détection d'une anomalie, le système envoie une alerte par email et via Slack, garantissant que les utilisateurs soient informés immédiatement. Grâce à cette automatisation, les entreprises peuvent réduire les risques de fraudes et améliorer leur réactivité face aux menaces, offrant ainsi une meilleure protection à leurs clients.

À qui s'adresse ce workflow ?

Ce que ce workflow résout

Comment ça fonctionne

Visualisation du workflow n8n

Schéma des nœuds et connexions de ce workflow n8n, généré à partir du JSON n8n.

Importer dans n8n en un clic

Inscris-toi gratuitement pour télécharger le fichier .json, puis fais Import from File dans n8n pour déployer le workflow en quelques secondes.

{
  "id": "xQHiKDTkezDY5lFu",
  "meta": {
    "instanceId": "03e9d14e9196363fe7191ce21dc0bb17387a6e755dcc9acc4f5904752919dca8"
  },
  "name": "Suspicious_login_detection",
  "tags": [
    {
      "id": "GCHVocImoXoEVnzP",
      "name": "🛠️ In progress",
      "createdAt": "2023-10-31T02:17:21.618Z",
      "updatedAt": "2023-10-31T02:17:21.618Z"
    },
    {
      "id": "QPJKatvLSxxtrE8U",
      "name": "Secops",
      "createdAt": "2023-10-31T02:15:11.396Z",
      "updatedAt": "2023-10-31T02:15:11.396Z"
    },
    {
      "id": "hF4M6DtfFqOn2HK2",
      "name": "createdBy:Milorad",

Personnaliser ce workflow

Détail des nœuds n8n

• 01

  Extract relevant data

  Ce noeud extrait les données pertinentes et les prépare pour les étapes suivantes.

• 02

  New /login event

  Ce noeud déclenche le workflow lorsqu'un nouvel événement de connexion est reçu via un webhook.

• 03

  Unknown threat?

  Ce noeud évalue une condition pour déterminer si une menace inconnue est présente.

• 04

  Get last 10 logins from the same user

  Ce noeud exécute une requête SQL pour récupérer les 10 dernières connexions d'un utilisateur spécifique.

• 05

  Query IP API1

  Ce noeud envoie une requête HTTP pour interroger une API d'adresse IP.

• 06

  New location?

  Ce noeud évalue une condition pour déterminer si la localisation a changé.

• 07

  Parse User Agent

  Ce noeud envoie une requête HTTP pour analyser l'agent utilisateur.

• 08

  Merge

  Ce noeud fusionne plusieurs ensembles de données selon les paramètres spécifiés.

• 09

  New Device/Browser?

  Ce noeud évalue une condition pour déterminer si un nouvel appareil ou navigateur est utilisé.

• 10

  Complete login info

  Ce noeud fusionne les informations de connexion complètes à partir de différentes sources.

• 11

  Query user by ID

  Ce noeud exécute une requête SQL pour interroger un utilisateur par son identifiant.

• 12

  New Location

  Ce noeud ne fait rien et sert de point de passage dans le workflow.

• 13

  New Device/Browser

  Ce noeud ne fait rien et sert de point de passage dans le workflow.

• 14

  User has email?

  Ce noeud évalue une condition pour déterminer si l'utilisateur a une adresse e-mail.

• 15

  HTML

  Ce noeud génère du contenu HTML à partir des paramètres fournis.

• 16

  Inform user

  Ce noeud envoie un e-mail à l'utilisateur avec les informations spécifiées.

• 17

  noise?

  Ce noeud évalue une condition pour déterminer si une situation de bruit est présente.

• 18

  Slack

  Ce noeud envoie un message sur Slack avec le texte et les options spécifiés.

• 19

  Check trust level

  Ce noeud évalue le niveau de confiance selon les règles définies.

• 20

  Check classification

  Ce noeud envoie une requête HTTP pour interroger l'API GreyNoise.

• 21

  IP API

  Ce noeud envoie une requête HTTP pour interroger une API d'adresse IP.

• 22

  UserParser

  Ce noeud envoie une requête HTTP pour analyser les données de l'utilisateur.

• 23

  When clicking "Execute Workflow"

  Ce noeud déclenche manuellement l'exécution du workflow.

• 24

  Example event

  Ce noeud exécute un code JavaScript personnalisé pour traiter des données.

• 25

  Sticky Note7

  Ce noeud ne fait rien et sert de point de passage dans le workflow.

• 26

  Sticky Note11

  Ce noeud ne fait rien et sert de point de passage dans le workflow.

• 27

  Sticky Note12

  Ce noeud ne fait rien et sert de point de passage dans le workflow.

• 28

  Sticky Note13

  Ce noeud ne fait rien et sert de point de passage dans le workflow.

• 29

  Known, Do Nothing

  Ce noeud ne fait rien et sert de point de passage dans le workflow.

• 30

  Known Location

  Ce noeud ne fait rien et sert de point de passage dans le workflow.

• 31

  Old Device/Browser

  Ce noeud ne fait rien et sert de point de passage dans le workflow.

• 32

  Not Riot

  Ce noeud ne fait rien et sert de point de passage dans le workflow.