TheHive 5 Trigger 노드를 사용하면 TheHive에서 발생하는 이벤트에 응답하고 TheHive를 다른 애플리케이션과 통합할 수 있습니다. n8n은 알림, 케이스, 댓글, 페이지, 태스크를 포함한 다양한 TheHive 이벤트를 기본으로 지원합니다.

이 페이지에서는 TheHive5 Trigger 노드가 응답할 수 있는 이벤트 목록과 추가 참고 자료 링크를 확인할 수 있습니다.

이벤트#

• Alert
  • Created
  • Deleted
  • Updated
• Case
  • Created
  • Deleted
  • Updated
• Comment
  • Created
  • Deleted
  • Updated
• Observable
  • Created
  • Deleted
  • Updated
• Page
  • Created
  • Deleted
  • Updated
• Task
  • Created
  • Deleted
  • Updated
• Task log
  • Created
  • Deleted
  • Updated

관련 자료#

n8n은 TheHive 5용 앱 노드를 제공합니다. 해당 노드 문서는 여기에서 확인할 수 있습니다.

서비스에 대한 자세한 내용은 TheHive의 문서를 참고하세요.

TheHive에서 웹훅 구성#

TheHive 인스턴스에 웹훅을 구성하려면:

1. TheHive Trigger 노드에서 테스트용 및 프로덕션용 웹훅 URL을 복사합니다.

2. TheHive 구성 파일인 application.conf 파일에 다음 줄을 추가합니다:

   notification.webhook.endpoints = [
   	{
   		name: TESTING_WEBHOOK_NAME
   		url: TESTING_WEBHOOK_URL
   		version: 1
   		wsConfig: {}
   		includedTheHiveOrganisations: ["ORGANIZATION_NAME"]
   		excludedTheHiveOrganisations: []
   	},
   	{
   		name: PRODUCTION_WEBHOOK_NAME
   		url: PRODUCTION_WEBHOOK_URL
   		version: 1
   		wsConfig: {}
   		includedTheHiveOrganisations: ["ORGANIZATION_NAME"]
   		excludedTheHiveOrganisations: []
   	}
   ]
   

3. 이전 단계에서 복사한 URL로 TESTING_WEBHOOK_URL과 PRODUCTION_WEBHOOK_URL을 교체합니다.

4. 원하는 엔드포인트 이름으로 TESTING_WEBHOOK_NAME과 PRODUCTION_WEBHOOK_NAME을 교체합니다.

5. ORGANIZATION_NAME을 사용자의 조직 이름으로 교체합니다.

6. 알림을 활성화하려면 다음 cURL 명령을 실행합니다:

   curl -XPUT -uTHEHIVE_USERNAME:THEHIVE_PASSWORD -H 'Content-type: application/json' THEHIVE_URL/api/config/organisation/notification -d '
   {
   	"value": [
   		{
   		"delegate": false,
   		"trigger": { "name": "AnyEvent"},
   		"notifier": { "name": "webhook", "endpoint": "TESTING_WEBHOOK_NAME" }
   		},
   		{
   		"delegate": false,
   		"trigger": { "name": "AnyEvent"},
   		"notifier": { "name": "webhook", "endpoint": "PRODUCTION_WEBHOOK_NAME" }
   		}
   	]
   }'