可以交给 Leina 的 TheHive 5 任务
复制示例,补充具体信息,然后在已接入的团队聊天中发给 Leina。
列出告警并读取选定告警。
列出告警,读取告警 [ID] 并整理调查背景。
按指定标题与描述创建案例。
创建案例 title [标题]、description [描述]、assignee [负责人]。
开始使用 TheHive 5
-
连接账号
提供 TheHive 5 API Key 与公网实例 URL。
-
尝试一个任务
在团队聊天中告诉 Leina 你的需求,说明数据来源、保存位置和预期结果。
将 Leina 接入团队聊天 → -
核对结果
查看任务结果,并核对应用中的变更。
支持的 TheHive 5 能力
通过 TheHive 5,让 AI 助手查看安全告警并按调查信息创建案例。
- 查看安全告警
-
列出告警并读取选定告警。
- List Alerts
- Get Alert
- 创建调查案例
-
按指定标题与描述创建案例。
- Create Case
查看全部 6 项操作
- Create Alert
- Get Alert
- List Alerts
- Create Case
- Get Case
- List Cases
常见问题
JSON 告警创建可以包含文件 observable 吗?
支持的 JSON 告警操作不包含文件 observable。
案例需要什么?
create_case 需要标题与描述,可包含可选调查资料。
提出任务时需要说明什么?
创建告警需要 type、source、sourceRef、title 与 description,且不包含文件 observable。
让 Leina 成为你的 TheHive 5 AI 员工
在团队聊天中告诉 Leina 你的需求,说明数据来源、保存位置和预期结果。