Automatisation Qualys avec n8n : gestion des scans de sécurité

Ce workflow n8n a pour objectif d'automatiser la gestion des scans de sécurité à l'aide de Qualys, un outil de sécurité reconnu. Dans un contexte où la cybersécurité est primordiale pour les entreprises, ce workflow permet de lancer des scans, d'analyser les résultats et de notifier les équipes via Slack. Les cas d'usage incluent la surveillance continue de la sécurité des systèmes d'information et la gestion proactive des vulnérabilités. Étape 1 : le workflow débute par le déclenchement d'un scan de VM dans Qualys via une requête HTTP. Étape 2 : les résultats du scan sont ensuite récupérés et convertis de XML en JSON pour une meilleure manipulation des données. Étape 3 : une boucle permet de traiter les résultats du scan en plusieurs étapes, avec des notes autocollantes ajoutées pour la documentation. Étape 4 : après une attente de 5 minutes, le workflow vérifie si le scan est terminé. Étape 5 : les résultats sont ensuite publiés sur Slack, permettant aux équipes de réagir rapidement aux vulnérabilités détectées. Grâce à cette automatisation n8n, les entreprises gagnent en efficacité, réduisent les risques de sécurité et améliorent leur réactivité face aux menaces.

À qui s'adresse ce workflow ?

Ce que ce workflow résout

Comment ça fonctionne

Visualisation du workflow n8n

Schéma des nœuds et connexions de ce workflow n8n, généré à partir du JSON n8n.

Importer dans n8n en un clic

Inscris-toi gratuitement pour télécharger le fichier .json, puis fais Import from File dans n8n pour déployer le workflow en quelques secondes.

{
  "meta": {
    "instanceId": "03e9d14e9196363fe7191ce21dc0bb17387a6e755dcc9acc4f5904752919dca8"
  },
  "nodes": [
    {
      "id": "be5b0c9c-de92-4e34-88cb-98e88b0c19df",
      "name": "Start VM Scan in Qualys",
      "type": "n8n-nodes-base.httpRequest",
      "position": [
        1340,
        500
      ],
      "parameters": {
        "": "",
        "url": "={{ $json.platformurl }}/api/2.0/fo/scan/",
        "method": "POST",
        "options": {},
        "sendBody": true,
        "sendQuery": true,
        "curlImport": "",
        "contentType": "multipart-form-data",

Personnaliser ce workflow

Détail des nœuds n8n

• 01

  Start VM Scan in Qualys

  Ce noeud déclenche une requête HTTP pour démarrer un scan de VM dans Qualys.

• 02

  Convert XML to JSON

  Ce noeud convertit des données XML en format JSON.

• 03

  Fetch Scan Results

  Ce noeud effectue une requête HTTP pour récupérer les résultats d'un scan.

• 04

  Loop Over Items

  Ce noeud divise les éléments en lots pour les traiter un par un.

• 05

  Sticky Note2

  Ce noeud crée une note autocollante avec des paramètres de couleur et de contenu spécifiés.

• 06

  Sticky Note3

  Ce noeud crée une autre note autocollante avec des paramètres de couleur et de contenu.

• 07

  Wait 5 Min

  Ce noeud introduit une pause de 5 minutes dans le workflow.

• 08

  Convert XML to JSON1

  Ce noeud convertit à nouveau des données XML en format JSON.

• 09

  Check if Scan Finished

  Ce noeud vérifie si le scan est terminé en fonction de conditions spécifiées.

• 10

  Execute Workflow Trigger

  Ce noeud exécute un déclencheur de workflow.

• 11

  Sticky Note11

  Ce noeud crée une note autocollante avec des paramètres de couleur et de contenu.

• 12

  Sticky Note15

  Ce noeud crée une note autocollante avec des paramètres de couleur et de contenu.

• 13

  Sticky Note13

  Ce noeud crée une note autocollante avec des paramètres de couleur et de contenu.

• 14

  Post Receipt

  Ce noeud envoie un message sur Slack avec des détails spécifiés.

• 15

  Confirm Waiting

  Ce noeud confirme l'attente en envoyant un message sur Slack.

• 16

  Delete Receipt

  Ce noeud supprime un message sur Slack en fonction d'un timestamp.

• 17

  Sticky Note

  Ce noeud crée une note autocollante avec des paramètres de couleur et de contenu.

• 18

  Sticky Note8

  Ce noeud crée une note autocollante avec des paramètres de taille et de contenu.

• 19

  Demo Data

  Ce noeud définit des données de démonstration avec des options et des affectations.

• 20

  Sticky Note4

  Ce noeud crée une note autocollante avec des paramètres de couleur et de contenu.

• 21

  Merge

  Ce noeud fusionne plusieurs ensembles de données selon un mode spécifié.

• 22

  Post Vulnerability Scan Summary to Slack

  Ce noeud envoie un résumé de scan de vulnérabilité sur Slack.

• 23

  When clicking "Test workflow"

  Ce noeud déclenche manuellement le workflow lors d'un clic.

• 24

  Begin Wait Loop

  Ce noeud commence une boucle d'attente sans opération.

• 25

  Merge1

  Ce noeud fusionne plusieurs ensembles de données selon un mode spécifié.

• 26

  Save receipt message timestamp

  Ce noeud enregistre le timestamp d'un message de reçu.

• 27

  Global Variables & Slack Channel

  Ce noeud définit des variables globales et le canal Slack à utiliser.

• 28

  Sticky Note5

  Ce noeud crée une note autocollante avec des paramètres de couleur et de contenu.