AcademyWorkflowsOperaciones

Detecciones de CrowdStrike a VirusTotal, Jira y Slack

Equipos de seguridad y operaciones de TI que clasifican detecciones de endpoints y las gestionan como tickets.

  • Recomendadonuestra valoración
  • 4201visitas en n8n

Úsalo ahora

Ver en n8n.io ↗

Pégalo directamente en el lienzo de n8n con Ctrl+V o Cmd+V.

analyze-crowdstrike-detections-search-for-iocs-in-virustotal-create-a-ticket-in.json

Cargando el archivo...

Qué hace

Se ejecuta cada día a medianoche y recoge las detecciones recientes de CrowdStrike. Cada una se completa con el detalle de la API de CrowdStrike y se consulta en VirusTotal por hash de archivo y por indicadores. Después el flujo crea una incidencia en Jira con los datos combinados y publica un mensaje en Slack.

Casos de uso

  1. 01Crear un ticket en Jira por cada nueva detección de CrowdStrike
  2. 02Añadir contexto de VirusTotal antes de clasificar una detección
  3. 03Avisar al canal de seguridad en Slack de las nuevas detecciones

Conecta

HTTP Request · Slack · Jira Software

Preguntas sobre
Detecciones de CrowdStrike a VirusTotal, Jira y Slack.

¿Para qué sirve Detecciones de CrowdStrike a VirusTotal, Jira y Slack?

Equipos de seguridad y operaciones de TI que clasifican detecciones de endpoints y las gestionan como tickets. Se ejecuta cada día a medianoche y recoge las detecciones recientes de CrowdStrike. Cada una se completa con el detalle de la API de CrowdStrike y se consulta en VirusTotal por hash de archivo y por indicadores. Después el flujo crea una incidencia en Jira con los datos combinados y publica un mensaje en Slack.

¿Cómo importo Detecciones de CrowdStrike a VirusTotal, Jira y Slack en n8n?

Copia el JSON del workflow desde esta página y pégalo en el lienzo de n8n con Ctrl+V o Cmd+V. Después conecta tus credenciales en cada nodo.

¿Es seguro usar Detecciones de CrowdStrike a VirusTotal, Jira y Slack?

Superó nuestro análisis automático de robo de credenciales, instrucciones ocultas y comandos de instalación peligrosos. Software de código abierto de terceros. Sabemos AI no lo mantiene. Revisa el código y los permisos antes de conectarlo a datos de la empresa.