🎯 Mục Đích

Mục tiêu chính của quy trình này là tự động hóa việc thu thập và xử lý báo cáo từ Qualys, đồng thời tạo các trường hợp (cases) trong TheHiveProject dựa trên các báo cáo này. Quy trình này giúp tiết kiệm thời gian và giảm thiểu sai sót trong công việc giám sát bảo mật.

⚙️ Cách Hoạt Động

1. Kích hoạt quy trình: Được khởi động bằng cách nhấn “Test workflow” (manualTrigger).
2. Biến toàn cục: Thiết lập các biến cần thiết để sử dụng trong quy trình (set).
3. Lấy báo cáo từ Qualys: Thực hiện yêu cầu HTTP để lấy báo cáo (httpRequest) 🔐.
4. Lọc báo cáo đã xử lý: Kiểm tra và loại bỏ các báo cáo đã xử lý trước đó (filter).
5. Kiểm tra báo cáo nào cần xử lý: Xác định có báo cáo nào để xử lý không (if).
6. Lặp qua các mục: Chia nhỏ báo cáo thành các nhóm để xử lý từng cái một (splitInBatches).
7. Chờ trong một khoảng thời gian: Khi xử lý các báo cáo, đợi một khoảng thời gian cụ thể (wait).
8. Cập nhật thời gian: Cập nhật thời gian xử lý gần nhất trong hệ thống (n8n) 🔐.
9. Lấy thời gian cuối cùng: Gọi quy trình con để lấy thời gian cuối cùng được lưu (executeWorkflow).
10. Chuyển đổi sang XML: Đưa dữ liệu vào định dạng XML để xử lý (xml).
11. Tách dữ liệu ra: Tách dữ liệu thành các phần (splitOut).
12. Tạo trường hợp trong TheHiveProject: Tạo một trường hợp mới dựa trên báo cáo (theHiveProject) 🔐.
13. Tải xuống báo cáo: Thực hiện yêu cầu để tải báo cáo về (httpRequest) 🔐.
14. Thêm báo cáo như một tệp đính kèm: Đính kèm báo cáo vào trường hợp mới tạo (theHiveProject) 🔐.
15. Kích hoạt theo lịch: Quy trình có thể được kích hoạt theo lịch định trước (scheduleTrigger).

🔗 Tích Hợp Chính

• manualTrigger: Khởi động thủ công cho quy trình.
• set: Thiết lập để cấu hình các biến toàn cục.
• httpRequest: Giao tiếp với API của Qualys và TheHiveProject để lấy và tải xuống báo cáo.
• filter: Loại bỏ các báo cáo đã xử lý để tránh xử lý trùng lặp.
• splitInBatches: Phân chia dữ liệu thành từng nhóm để xử lý dễ hơn.
• wait: Tạm dừng quy trình trong một khoảng thời gian nhằm điều khiển tốc độ xử lý.
• executeWorkflow: Gọi một quy trình khác để lấy thông tin.
• xml: Chuyển đổi dữ liệu đầu ra sang định dạng XML.
• splitOut: Tách dữ liệu đã định dạng để đưa vào các bước tiếp theo.
• theHiveProject: Tích hợp với một công cụ quản lý sự cố bảo mật.
• scheduleTrigger: Kích hoạt quy trình theo lịch tự động.

💼 Giá Trị Doanh Nghiệp

Quy trình này giải quyết vấn đề khó khăn trong việc theo dõi và xử lý báo cáo bảo mật theo cách thủ công. Nó giúp giảm thiểu sai sót, tiết kiệm thời gian, và cải thiện khả năng phản ứng đối với các mối đe dọa bảo mật. Quy trình tự động hóa này mang lại giá trị lớn cho tổ chức trong việc bảo vệ dữ liệu và hệ thống.

📊 Đánh Giá Kỹ Thuật

Độ phức tạp của quy trình ở mức trung bình do số lượng nút và kết nối cũng như logic điều kiện. Đề xuất tối ưu hóa bao gồm việc xem xét việc chia nhóm qua nhiều quy trình nhỏ hơn để dễ quản lý và bảo trì. Thêm kiểm tra lỗi và giám sát tình trạng quy trình cũng sẽ nâng cao độ tin cậy.

🏷️ Nhãn

• Tự động hóa
• Bảo mật
• Quản lý sự cố
• HTTP API
• Xuất báo cáo