🎯 Mục Đích

Mục tiêu chính của workflow này là tự động hóa quy trình quét các lỗ hổng bảo mật và tạo báo cáo từ nền tảng Quarys. Workflow sử dụng webhook để tiếp nhận thông tin từ người dùng và phản hồi thông qua Slack, giúp tăng cường hiệu quả trong việc quản lý và xử lý an toàn thông tin.

⚙️ Cách Hoạt Động

1. Parse Webhook (set): Xử lý các dữ liệu nhận được từ webhook.
2. Qualys Create Report (executeWorkflow): Gọi workflow khác để tạo báo cáo từ Quarys.
3. Required Report Variables (set): Thiết lập các biến cần thiết cho báo cáo.
4. Qualys Start Vulnerability Scan (executeWorkflow): Khởi động một quy trình quét lỗ hổng qua Quarys.
5. Scan Report Task Modal (httpRequest): Gửi yêu cầu HTTP để lấy thông tin từ modal báo cáo quét.
6. Vuln Scan Modal (httpRequest): Gửi yêu cầu HTTP lấy thông tin từ modal quét lỗ hổng.
7. Route Message (switch): Kiểm tra và phân loại thông điệp nhận được để điều hướng quy trình.
8. Required Scan Variables (set): Thiết lập các biến cần thiết cho quy trình quét.
9. Route Submission (switch): Xác định cách xử lý dữ liệu mà người dùng gửi lên.
10. Close Modal Popup (respondToWebhook): Phản hồi lại quá trình quét qua webhook và đóng modal.
11. Webhook (webhook): Nhận dữ liệu từ người dùng hoặc hệ thống khác.
12. Respond to Slack Webhook – Vulnerability (respondToWebhook): Gửi phản hồi về lỗ hổng qua Slack.
13. Respond to Slack Webhook – Report (respondToWebhook): Gửi phản hồi về báo cáo qua Slack.

🔗 Tích Hợp Chính

• set: Được sử dụng để thiết lập các biến giúp workflow hoạt động hiệu quả hơn.
• executeWorkflow: Gọi các workflow khác đồng thời để thực hiện các nhiệm vụ khác nhau liên quan đến báo cáo và quét.
• httpRequest: Gửi và nhận dữ liệu từ các dịch vụ bổ sung qua HTTP.
• switch: Giúp định tuyến thông tin và quyết định cách xử lý dựa trên điều kiện.
• respondToWebhook & webhook: Xử lý dữ liệu và phản hồi tới người gửi để đảm bảo giao tiếp liên tục.

💼 Giá Trị Kinh Doanh

Workflow này giải quyết các vấn đề liên quan đến an ninh thông tin, đặc biệt là việc phát hiện lỗ hổng và tạo báo cáo nhanh chóng. Nó giúp giảm thiểu thời gian xử lý thủ công, tăng độ chính xác và cải thiện khả năng phản ứng với các rủi ro bảo mật.

📊 Đánh Giá Kỹ Thuật

• Độ phức tạp: Trung bình, với 13 nút và 9 kết nối, yêu cầu người sử dụng hiểu rõ cách hoạt động của các node.
• Bảo trì: Được thiết kế có thể bảo trì tốt nhưng cần chú ý đến cập nhật API từ Quarys và Slack.
• Tối ưu hóa: Có thể cân nhắc giảm bớt một số bước trung gian nếu không cần thiết, và xem xét cải tiến trong cách xử lý thông điệp.

🏷️ Thẻ

• #TựĐộngHóa
• #BảoMật
• #SlackIntegration
• #QuảnLýRủiRo
• #QuảnLýBáoCáo

—