Automatisation de la sécurité avec n8n : analyse de phishing

Ce workflow n8n est conçu pour automatiser l'analyse de phishing en utilisant les services URLScan.io et VirusTotal. Dans un contexte où la sécurité des données est primordiale, ce workflow permet aux entreprises de détecter et d'analyser les URL suspectes de manière efficace. Les cas d'usage incluent la surveillance proactive des menaces et la gestion des alertes de sécurité, ce qui est essentiel pour les équipes de sécurité informatique et de gestion des risques. Étape 1 : Le workflow est déclenché manuellement ou par un calendrier via le nœud 'Schedule Trigger'. Étape 2 : Il récupère tous les messages non lus dans Outlook pour identifier les URL à analyser. Étape 3 : Chaque URL est ensuite scannée à l'aide du nœud 'URLScan: Scan URL' et 'VirusTotal: Scan URL'. Étape 4 : Les rapports sont ensuite récupérés et fusionnés pour une analyse complète. Étape 5 : Si des indicateurs de compromission sont trouvés, des notifications sont envoyées via Slack. Ce processus permet de réduire le temps de réponse face aux menaces et d'améliorer la sécurité globale des systèmes d'information. En intégrant cette automatisation n8n, les entreprises bénéficient d'une surveillance continue et d'une réactivité accrue face aux menaces potentielles.

À qui s'adresse ce workflow ?

Ce que ce workflow résout

Comment ça fonctionne

Visualisation du workflow n8n

Schéma des nœuds et connexions de ce workflow n8n, généré à partir du JSON n8n.

Importer dans n8n en un clic

Inscris-toi gratuitement pour télécharger le fichier .json, puis fais Import from File dans n8n pour déployer le workflow en quelques secondes.

{
  "id": "8EmNhftXznAGV3dR",
  "meta": {
    "instanceId": "03e9d14e9196363fe7191ce21dc0bb17387a6e755dcc9acc4f5904752919dca8"
  },
  "name": "Phishing_analysis__URLScan_io_and_Virustotal_",
  "tags": [
    {
      "id": "GCHVocImoXoEVnzP",
      "name": "🛠️ In progress",
      "createdAt": "2023-10-31T02:17:21.618Z",
      "updatedAt": "2023-10-31T02:17:21.618Z"
    },
    {
      "id": "QPJKatvLSxxtrE8U",
      "name": "Secops",
      "createdAt": "2023-10-31T02:15:11.396Z",
      "updatedAt": "2023-10-31T02:15:11.396Z"
    }
  ],
  "nodes": [
    {

Personnaliser ce workflow

Détail des nœuds n8n

• 01

  When clicking "Execute Workflow"

  Déclenche le workflow manuellement lorsque l'utilisateur clique sur 'Exécuter le workflow'.

• 02

  sends slack message

  Envoie un message sur Slack avec le texte et les options spécifiées.

• 03

  Split In Batches

  Divise les données en plusieurs lots selon la taille de lot définie.

• 04

  Mark as read

  Marque un message comme lu dans Microsoft Outlook en utilisant l'identifiant du message.

• 05

  VirusTotal: Scan URL

  Effectue une analyse d'URL via l'API de VirusTotal.

• 06

  VirusTotal: Get report

  Récupère le rapport d'analyse d'une URL à partir de VirusTotal.

• 07

  Schedule Trigger

  Déclenche le workflow selon un calendrier défini.

• 08

  Find indicators of compromise

  Exécute un code Python pour trouver des indicateurs de compromission.

• 09

  URLScan: Get report

  Récupère le rapport d'analyse d'une URL à partir de URLScan.

• 10

  URLScan: Scan URL

  Effectue une analyse d'URL via l'API de URLScan.

• 11

  Has URL?

  Vérifie si une URL est présente selon les conditions spécifiées.

• 12

  No error?

  Vérifie s'il n'y a pas d'erreur selon les conditions spécifiées.

• 13

  Not empty?

  Filtre les données pour s'assurer qu'elles ne sont pas vides.

• 14

  Sticky Note

  Crée une note autocollante avec le contenu et les dimensions spécifiées.

• 15

  Sticky Note1

  Crée une deuxième note autocollante avec le contenu et les dimensions spécifiées.

• 16

  Sticky Note2

  Crée une troisième note autocollante avec le contenu et les dimensions spécifiées.

• 17

  Sticky Note3

  Crée une quatrième note autocollante avec le contenu et les dimensions spécifiées.

• 18

  Wait 1 Minute

  Met le workflow en pause pendant une minute.

• 19

  Sticky Note4

  Crée une cinquième note autocollante avec le contenu et les dimensions spécifiées.

• 20

  Sticky Note5

  Crée une sixième note autocollante avec le contenu et les dimensions spécifiées.

• 21

  Get all unread messages

  Récupère tous les messages non lus dans Microsoft Outlook.

• 22

  Sticky Note6

  Crée une septième note autocollante avec le contenu et les dimensions spécifiées.

• 23

  Merge Reports

  Fusionne plusieurs rapports selon les options et le mode de combinaison spécifiés.