Análisis de Correos y Gestión de Casos en TheHive
Automatiza la ingesta de correos electrónicos de IMAP en TheHive como alertas. Procesa adjuntos con Cortex para extraer IOCs (dominios, emails, IPs) y los añade como observables al caso, ejecutando análisis de reputación adicionales.
Nodos
LmChatOpenAi 
ToolWorkflow 
MemoryPostgresChat 
Agent 
ChatTrigger HttpRequest 
ExecuteWorkflowTrigger Set 
Switch 
OpenAi Herramientas
LangChain OpenAI Detalles
- ID
- 2636
- Nodos
- 29
- Conex.
- Sí
- Tipos
- 11
Pertenece a:
¿Qué hace este workflow?
Este workflow revoluciona la gestión de incidentes de seguridad al automatizar completamente la ingesta de correos electrónicos desde una cuenta IMAP directamente en TheHive como alertas. Utilizando la potencia de Cortex, el sistema procesa automáticamente los adjuntos de estos correos para identificar y extraer Indicadores de Compromiso (IOCs) clave como dominios maliciosos, direcciones de email sospechosas e IPs, añadiéndolos como observables relevantes a cada caso en TheHive. Además, el workflow ejecuta análisis de reputación adicionales sobre estos IOCs para proporcionar un contexto más profundo y acelerar la toma de decisiones. Esta automatización permite a los equipos de seguridad optimizar drásticamente su tiempo, concentrándose en la respuesta en lugar de la preparación manual de alertas, mejorando la eficiencia operativa y la capacidad de reacción ante amenazas cibernéticas.
¿Cómo funciona?
Este workflow usa 29 nodos conectados con 11 tipos diferentes: StickyNote, LmChatOpenAi, ToolWorkflow, MemoryPostgresChat, Agent y 6 más. La estructura está totalmente conectada — listo para importar.
¿Para quién es?
Diseñado para equipos de IT & DevOps. Nivel avanzado — recomendado para usuarios experimentados. Alto valor de negocio: automatiza una tarea recurrente con impacto directo.
¿Lo quieres en tu empresa?
→Lo implementamos por ti end-to-end: integración, deploy, mantenimiento y soporte. Consultoría B2B con Genai Sapiens.
Hablemos de tu proyecto¿Quieres aprender a hacerlo?
→Sprints de 30 días con companion IA + comunidad. Aprende n8n, automatización y agentes IA desde cero o nivel avanzado.
Ver formación Momentum