Integración TheHive-Slack para Gestión de Casos SOC
Workflow para SOC que integra TheHive con Slack, permitiendo a los analistas gestionar casos, actualizar atributos (severidad, TLP, PAP, estado, asignado) y añadir tareas directamente desde Slack, mejorando la eficiencia y respuesta.
Nodos
LmChatGoogleGemini 
ChainLlm 
HackerNews HttpRequest 
Aggregate 
SplitOut 
FormTrigger 
EmailSend 
Markdown 
NoOp Herramientas
Google AI 
LangChain Detalles
- ID
- 2697
- Nodos
- 10
- Conex.
- Sí
- Tipos
- 10
Pertenece a:
¿Qué hace este workflow?
Este workflow está diseñado para equipos de Seguridad y Operaciones (SOC) que buscan optimizar la gestión de incidentes y la respuesta a amenazas. Al integrar TheHive, su plataforma de gestión de casos, con Slack, la herramienta de comunicación diaria, los analistas pueden interactuar con los casos de forma más directa y eficiente. Permite realizar acciones críticas como actualizar la severidad, TLP (Traffic Light Protocol), PAP (Permissible Actions Protocol), estado y asignación de un caso, así como añadir nuevas tareas, todo ello sin salir de Slack. La automatización elimina la necesidad de cambiar constantemente entre aplicaciones, reduciendo fricciones y el tiempo de respuesta. Con esta integración, se mejora significativamente la coordinación del equipo, se asegura que la información del caso esté siempre actualizada y se acelera el ciclo de vida de la respuesta a incidentes, minimizando el impacto de las amenazas y liberando tiempo valioso para tareas de análisis más complejas.
¿Cómo funciona?
Este workflow usa 10 nodos conectados con 10 tipos diferentes: LmChatGoogleGemini, ChainLlm, HackerNews, HttpRequest, Aggregate y 5 más. La estructura está totalmente conectada — listo para importar.
¿Para quién es?
Diseñado para equipos de IT & DevOps. Nivel intermedio — necesitas familiaridad con n8n.
¿Lo quieres en tu empresa?
→Lo implementamos por ti end-to-end: integración, deploy, mantenimiento y soporte. Consultoría B2B con Genai Sapiens.
Hablemos de tu proyecto¿Quieres aprender a hacerlo?
→Sprints de 30 días con companion IA + comunidad. Aprende n8n, automatización y agentes IA desde cero o nivel avanzado.
Ver formación Momentum