Automatización: Motor de Enriquecimiento de Activos con CyberPulse AI
Esta automatización enriquece automáticamente información de amenazas CVE/IOC utilizando una base de datos de activos interna. Calcula el impacto y aplica lógica para priorizar alertas.
Nodos Utilizados
- Email Send: Envía notificaciones por correo electrónico.
- Google Sheets: Almacena y gestiona información en hojas de cálculo de Google.
Pasos de Configuración
- Google Sheets: Configura la conexión a tu cuenta de Google y especifica la hoja de cálculo y el rango donde se almacenan los datos de activos y amenazas.
- Entrada de Datos: Define el origen de los datos de amenazas (ej: CVE, IOCs). Este podría ser un disparador (trigger) de un evento, una llamada API, o una entrada manual.
- Procesamiento de Datos: Implementa la lógica para el cálculo del impacto basado en la información de activos y amenazas. Utiliza nodos de código o expresiones n8n para realizar cálculos y aplicar reglas.
- Email Send: Configura el nodo Email Send para enviar notificaciones basadas en los resultados del procesamiento. Define los destinatarios, el asunto, y el cuerpo del mensaje.
- Lógica de Priorización: Implementa la lógica para priorizar las alertas. Utiliza condiciones (if/else) para determinar qué alertas son enviadas y con qué prioridad.