Retour aux projets
Production
SOAR Playbook Automatisé
Workflow SOAR complet pour neutraliser les menaces en temps réel. Intégration SIEM Elasticsearch, enrichissement multi-sources (VirusTotal), blocage automatique sur firewall Fortinet, gestion GitOps des blocklists.
n8n Elasticsearch VirusTotal API Fortinet API GitLab
Fonctionnalités Clés
Détection Temps Réel
Surveillance continue du SIEM Elasticsearch
Enrichissement Multi-Sources
VirusTotal, AbuseIPDB et autres sources de threat intel
Blocage Automatique
Action immédiate sur firewall Fortinet
GitOps
Gestion versionnée des blocklists via GitLab
Stack Technique
n8n Orchestration
Elasticsearch SIEM
VirusTotal API Threat Intel
Fortinet API Firewall
GitLab GitOps
Défis Techniques & Solutions
Défi 1
Minimiser les faux positifs
Défi 2
Rapidité de réaction
Défi 3
Traçabilité des actions
Défi 4
Gestion des exceptions
Intéressé par ce projet ?
Contactez-moi pour discuter de projets similaires ou pour plus d'informations.