Automatisation n8n : rapport d'accidents hebdomadaire sur Shodan

Ce workflow n8n a pour objectif d'automatiser la génération d'un rapport hebdomadaire sur les accidents détectés via Shodan, un moteur de recherche pour les dispositifs connectés. Dans un contexte où la sécurité des réseaux est cruciale, ce processus permet aux équipes de sécurité informatique de rester informées des vulnérabilités potentielles. Le workflow commence par un déclencheur programmé qui s'active chaque lundi, garantissant ainsi une mise à jour régulière des données. Étape 1 : le workflow utilise le nœud 'Scan each IP' pour interroger les adresses IP surveillées. Étape 2 : il récupère les IP et ports à l'aide du nœud 'Get watched IPs & Ports'. Ensuite, les services sont extraits grâce au nœud 'Split out services', permettant une analyse plus fine des données. Étape 3 : une condition est appliquée avec le nœud 'Unexpected port?' pour filtrer les résultats inattendus. Les données sont ensuite préparées pour publication via le nœud 'Set data to post for each port', suivie de la conversion des résultats en format table et Markdown. Enfin, une alerte est créée dans TheHive pour chaque incident détecté, assurant une réponse rapide. Ce workflow offre une visibilité accrue sur les menaces potentielles, réduisant ainsi les risques de sécurité et permettant une gestion proactive des incidents.

À qui s'adresse ce workflow ?

Ce que ce workflow résout

Comment ça fonctionne

Visualisation du workflow n8n

Schéma des nœuds et connexions de ce workflow n8n, généré à partir du JSON n8n.

Importer dans n8n en un clic

Inscris-toi gratuitement pour télécharger le fichier .json, puis fais Import from File dans n8n pour déployer le workflow en quelques secondes.

{
  "id": "VoLT6Omw9KMQgPum",
  "meta": {
    "instanceId": "03e9d14e9196363fe7191ce21dc0bb17387a6e755dcc9acc4f5904752919dca8"
  },
  "name": "Weekly_Shodan_Query___Report_Accidents__no_function_node_",
  "tags": [
    {
      "id": "GCHVocImoXoEVnzP",
      "name": "🛠️ In progress",
      "createdAt": "2023-10-31T02:17:21.618Z",
      "updatedAt": "2023-10-31T02:17:21.618Z"
    },
    {
      "id": "QPJKatvLSxxtrE8U",
      "name": "Secops",
      "createdAt": "2023-10-31T02:15:11.396Z",
      "updatedAt": "2023-10-31T02:15:11.396Z"
    }
  ],
  "nodes": [
    {

Personnaliser ce workflow

Détail des nœuds n8n

• 01

  Scan each IP

  Ce noeud effectue une requête HTTP pour scanner chaque adresse IP.

• 02

  Get watched IPs & Ports

  Ce noeud récupère les adresses IP et les ports surveillés via une requête HTTP.

• 03

  Split out services

  Ce noeud divise les services en fonction d'un champ spécifié.

• 04

  Unexpected port?

  Ce noeud filtre les résultats pour identifier les ports inattendus selon des conditions définies.

• 05

  Set data to post for each port

  Ce noeud définit les données à poster pour chaque port.

• 06

  Convert to table

  Ce noeud convertit les données en un tableau HTML.

• 07

  Convert to Markdown

  Ce noeud convertit le contenu HTML en Markdown.

• 08

  For each IP

  Ce noeud traite chaque adresse IP par lots.

• 09

  Sticky Note

  Ce noeud crée une note autocollante avec un contenu spécifié.

• 10

  Sticky Note1

  Ce noeud crée une seconde note autocollante avec un contenu spécifié.

• 11

  Sticky Note2

  Ce noeud crée une troisième note autocollante avec un contenu spécifié.

• 12

  Sticky Note4

  Ce noeud crée une quatrième note autocollante avec un contenu spécifié.

• 13

  Every Monday

  Ce noeud déclenche le workflow chaque lundi selon une règle définie.

• 14

  Create TheHive alert

  Ce noeud crée une alerte dans TheHive avec les informations fournies.

• 15

  Sticky Note5

  Ce noeud crée une cinquième note autocollante avec un contenu spécifié.