Automatisation TheHive avec n8n : gestion des alertes en temps réel

Ce workflow n8n a pour objectif d'automatiser la gestion des alertes dans TheHive, un outil de gestion d'incidents. Il s'adresse aux équipes de sécurité informatique et aux professionnels de la cybersécurité qui souhaitent recevoir des notifications en temps réel concernant les alertes critiques. Grâce à cette automatisation n8n, les utilisateurs peuvent créer, lire et résoudre des alertes de manière fluide et efficace. Étape 1 : le workflow débute par un déclencheur manuel qui permet de tester le flux. Étape 2 : une requête webhook est envoyée à TheHive pour créer une nouvelle alerte, en spécifiant des paramètres tels que le titre, la description et les tags associés. Étape 3 : le système lit ensuite les alertes existantes via un nœud TheHive Read Alerts, permettant ainsi de filtrer et d'analyser les alertes en cours. Étape 4 : une condition est vérifiée pour déterminer si une alerte nécessite une attention particulière. Si c'est le cas, une alerte est envoyée via SIGNL4, un service de notification, pour alerter les équipes concernées. Enfin, l'alerte peut être résolue grâce à un autre nœud SIGNL4. Cette automatisation permet de gagner du temps, d'améliorer la réactivité des équipes face aux incidents et de réduire les risques liés à la gestion des alertes.

À qui s'adresse ce workflow ?

Ce que ce workflow résout

Comment ça fonctionne

Visualisation du workflow n8n

Schéma des nœuds et connexions de ce workflow n8n, généré à partir du JSON n8n.

Importer dans n8n en un clic

Inscris-toi gratuitement pour télécharger le fichier .json, puis fais Import from File dans n8n pour déployer le workflow en quelques secondes.

{
  "id": 3,
  "name": "TheHive",
  "nodes": [
    {
      "name": "TheHive Create Alert",
      "type": "n8n-nodes-base.theHive",
      "position": [
        500,
        360
      ],
      "parameters": {
        "date": "2022-04-25T08:53:18.000Z",
        "tags": "tlp:pwhite",
        "type": "misp",
        "title": "TheHive Alert",
        "source": "1311",
        "sourceRef": "1330",
        "description": "Security issue detected on server A2. Please check and take care.",
        "additionalFields": {}
      },
      "credentials": {

Personnaliser ce workflow

Détail des nœuds n8n

• 01

  TheHive Create Alert

  Ce noeud crée une alerte dans TheHive avec les paramètres spécifiés.

• 02

  TheHive Read Alerts

  Ce noeud lit les alertes existantes dans TheHive en fonction des filtres et options définis.

• 03

  IF

  Ce noeud évalue des conditions pour déterminer le flux d'exécution suivant.

• 04

  SIGNL4 Send Alert

  Ce noeud envoie une alerte via SIGNL4 avec le message et les champs supplémentaires fournis.

• 05

  TheHive Webhook Request

  Ce noeud reçoit des requêtes webhook dans TheHive selon le chemin et la méthode HTTP spécifiés.

• 06

  Start (Testing)

  Ce noeud déclenche manuellement le workflow pour des tests.

• 07

  SIGNL4 Resolve Alert

  Ce noeud résout une alerte dans SIGNL4 en utilisant l'identifiant externe fourni.