查看安全事件
列出 TheHive 安全事件，读取匹配 [安全事件 ID 或主题] 的记录，整理返回描述与状态。
thehive
TheHive AI 员工
Leina 连接 TheHive，帮你整理安全事件交接摘要。在团队聊天中交代任务，Leina 完成工作，再把结果带回来。
连接 TheHive，选择要共享的内容，就可以交代第一项任务。
Leina + TheHive 结果示例
你
读取可疑薪资邮件相关的 1042 号事件，整理状态和调查记录，用于晚班交接。
Leina
1042 号事件仍处于 Open 状态。记录显示邮件已隔离，但尚未确认附件是否被打开。
TheHive · 事件摘要
事件 1042 · 可疑薪资邮件
已记录隔离处置，收件人操作仍待确认。
- 记录状态
- Open。描述：财务共享邮箱中的薪资主题邮件已隔离。
- 交接问题
- 事件描述未确认是否有人打开过附件。
什么是 TheHive AI 智能体？
AI 读取 TheHive 安全事件的描述与状态，依据调查记录整理交接摘要，也可将提供的告警信息记录为新告警。
你指定资料来源和保存位置。Leina 使用连接有权访问的内容完成任务，再把结果交给你检查。
TheHive
TheHive 是安全事件响应平台，用于管理告警和调查事件。
-
定位 1042 号事件
在可访问记录中找到薪资邮件事件。
-
读取调查记录
读取完整事件描述及返回状态。
-
撰写交接摘要
区分已记录的隔离处置与待确认的附件问题。
可以交给 Leina 的 TheHive 任务
复制示例，补充具体信息，然后在已接入的团队聊天中发给 Leina。
创建安全告警
创建 TheHive 告警，type 为 [type]、source 为 [source]、sourceRef 为 [来源引用]、title 为 [标题]、description 为 [描述]。
thehive
下一项 TheHive 工作，从一条消息开始。
连接工具，交代任务，查看结果
在团队聊天中告诉 Leina 你的需求，说明数据来源、保存位置和预期结果。
-
连接账号
连接任务涉及的工具，让 Leina 访问需要的内容。
-
尝试一个任务
提供资料来源、结果的保存位置，以及你希望完成的工作。
-
核对结果
查看任务结果，并核对应用中的变更。
让 Leina 在 TheHive 中动手完成工作
把这些日常工作交给你的 AI 员工。
Create Alert
在 TheHive 4 实例中创建 JSON 警报。
Get Alert
按 ID 检索单个 TheHive 4 警报。
List Alerts
列出连接到 TheHive 4 用户可见的警报。
Create Case
在 TheHive 4 实例中创建案例。
Get Case
按 ID 或数字引用检索单个 TheHive 4 案例。
List Cases
列出连接到 TheHive 4 用户可见的案例。
为你的 AI 员工连接更多工具
连接工作中使用的 App，让 Leina 获取任务需要的信息，继续推进工作。
Leina结果示例 1042 号事件仍处于 Open 状态。记录显示邮件已隔离，但尚未确认附件是否被打开。
事件 1042 · 可疑薪资邮件
关于 TheHive 和 Leina，你可能还想知道
支持哪个 TheHive 版本？
这些动作面向 TheHive 4 实例。
能直接创建 安全事件 吗？
提供标题与描述即可创建 安全事件。
能使用私网实例吗？
需提供公网可访问的实例根 URL，以便连接器访问。
让 Leina 成为你的 TheHive AI 员工
从手头的一项工作开始。告诉 Leina，你想要什么样的结果。
连接 TheHive，选择要共享的内容，就可以交代第一项任务。