Detección de Inicios de Sesión Sospechosos

¿Qué hace este workflow?

Este workflow n8n está diseñado para automatizar la detección y respuesta a inicios de sesión sospechosos en tus sistemas. Al recibir un nuevo evento de login, utiliza GreyNoise para evaluar la reputación de la IP, IP-API para determinar su geolocalización y UserParser para analizar el agente de usuario del dispositivo. La información recopilada se contrasta con el historial de logins del usuario almacenado en PostgreSQL para identificar anomalías como accesos desde nuevas ubicaciones o dispositivos desconocidos. Basándose en estas verificaciones y niveles de confianza predefinidos, el workflow clasifica el intento de login con una prioridad de riesgo (alta, media o baja). Finalmente, notifica de forma instantánea al equipo de seguridad a través de Slack y, si es necesario, alerta al usuario afectado vía Gmail para que tome medidas. Esta automatización es crucial para mitigar riesgos de seguridad, proteger datos sensibles y garantizar una respuesta rápida ante posibles intrusiones, mejorando significativamente la postura de seguridad de cualquier organización.

¿Cómo funciona?

Este workflow usa 43 nodos conectados con 14 tipos diferentes: Set, Webhook, If, Postgres, HttpRequest y 9 más. La estructura está totalmente conectada — listo para importar.

¿Para quién es?

Diseñado para equipos de IT & DevOps. Nivel avanzado — recomendado para usuarios experimentados. Alto valor de negocio: automatiza una tarea recurrente con impacto directo.