Análisis de Amenazas de URL/IP con VirusTotal y Greynoise

¿Qué hace este workflow?

Este workflow automatiza la detección y análisis de amenazas para URLs e IPs sospechosas, recibiendo entradas a través de un webhook o un formulario web. Utiliza potentes herramientas como VirusTotal y Greynoise para realizar un escaneo exhaustivo, identificando indicadores de compromiso y comportamientos maliciosos. Además, realiza búsquedas DNS para enriquecer la información contextual de las direcciones analizadas, proporcionando una visión completa de la potencial amenaza. Una vez completado el análisis, el workflow compila un informe detallado con todos los hallazgos. Este informe se envía automáticamente al equipo de seguridad a través de Slack y correo electrónico, asegurando que la información crítica llegue a las personas adecuadas en tiempo real. Esto permite una respuesta más rápida ante incidentes de seguridad, minimiza la exposición a riesgos y libera al personal de IT de tareas repetitivas de investigación manual, mejorando significativamente la eficiencia operativa y la postura de seguridad de la organización.

¿Cómo funciona?

Este workflow usa 29 nodos conectados con 13 tipos diferentes: HttpRequest, Code, Set, Merge, If y 8 más. La estructura está totalmente conectada — listo para importar.

¿Para quién es?

Diseñado para equipos de IT & DevOps. Nivel avanzado — recomendado para usuarios experimentados. Alto valor de negocio: automatiza una tarea recurrente con impacto directo.