🎯 Mục Đích

Workflow này nhằm tự động hóa quy trình quét lỗ hổng bảo mật bằng cách tích hợp với Qualys và thông báo kết quả qua Slack. Mục tiêu chính là cải thiện quy trình bảo mật và tăng cường khả năng phản hồi đối với các lỗ hổng.

⚙️ Cách Hoạt Động

1. Bắt đầu quét VM: Gửi yêu cầu đến API của Qualys để bắt đầu quét.
2. Chuyển đổi XML sang JSON: Chuyển đổi phản hồi từ API (XML) sang định dạng JSON để xử lý.
3. Lấy kết quả quét: Gửi yêu cầu đến Qualys để lấy kết quả quét.
4. Chia thành các lô: Sử dụng `splitInBatches` để chia kết quả thành các nhóm nhỏ hơn.
5. Chờ 5 phút: Thêm thời gian chờ trước khi kiểm tra trạng thái quét.
6. Chuyển đổi XML thành JSON1: Tiếp tục chuyển đổi kết quả quét (nếu có).
7. Kiểm tra nếu quét đã hoàn tất: Sử dụng điều kiện `if` để xác minh tình trạng quét.
8. Kích hoạt workflow kế tiếp: Nếu quét hoàn tất, kích hoạt workflow khác.
9. Gửi biên nhận qua Slack: Thông báo đến kênh Slack về biên nhận quét.
10. Xác nhận chờ đợi: Gửi tin nhắn xác nhận chờ đợi đến Slack.
11. Xóa biên nhận: Gửi thông báo xóa biên nhận quét.
12. Dữ liệu demo: Thiết lập dữ liệu mẫu cho các bước kiểm tra.
13. Gộp lại: Sử dụng `merge` để kết hợp dữ liệu.
14. Gửi tóm tắt quét lỗ hổng qua Slack: Gửi tóm tắt kết quả quét đến Slack.
15. Kích hoạt thủ công: Chờ tín hiệu từ người dùng để kiểm tra workflow.
16. Bắt đầu vòng chờ: Sử dụng `noOp` để duy trì trạng thái.
17. Gộp lại một lần nữa: Thực hiện thêm gộp nếu cần.
18. Lưu thời gian của biên nhận: Lưu timestamp cho biên nhận.
19. Thiết lập biến toàn cục và kênh Slack: Đặt biến và kênh liên lạc.

🔗 Tích Hợp Chính

• httpRequest: Gửi và nhận dữ liệu từ API Qualys.
• xml: Chuyển đổi dữ liệu từ XML sang JSON để dễ dàng xử lý.
• splitInBatches: Chia nhỏ dữ liệu để xử lý hiệu quả hơn.
• wait: Dừng quá trình trong một khoảng thời gian nhất định.
• if: Kiểm tra điều kiện để điều hướng quy trình.
• executeWorkflowTrigger: Kích hoạt các workflow khác.
• slack: Gửi thông báo đến Slack cho người dùng.
• set: Thiết lập và lưu trữ dữ liệu trong quá trình.
• merge: Gộp dữ liệu từ các bước khác nhau.

💼 Giá Trị Kinh Doanh

Workflow giúp giảm thiểu rủi ro bảo mật bằng cách tự động hóa quy trình quét và thông báo kết quả, từ đó nâng cao khả năng phản ứng với lỗ hổng. Điều này tiết kiệm thời gian và công sức cho nhân viên, đồng thời cải thiện quản lý sự cố.

📊 Đánh Giá Kỹ Thuật

Workflow có độ phức tạp cao với 19 node và 17 kết nối, cần quản lý và bảo trì thường xuyên. Một số cải tiến có thể bao gồm việc đơn giản hóa quy trình, giảm số lượng node không cần thiết, hoặc kết hợp các bước để tăng hiệu quả.

🏷️ Thẻ

• #BảoMật
• #TựĐộngHóa
• #QuétVulnerability
• #SlackIntegration
• #APIManagement