Triển khai n8n workflow engine, kết nối Wazuh → Telegram, báo cáo ATTT tự động, webhook bridge — giảm 80% thao tác thủ công, phát hiện sự cố nhanh hơn 10 lần.
Các quy trình thủ công trong doanh nghiệp đang gây ra nhiều vấn đề:
Triển khai n8n workflow engine dưới dạng container Docker, sử dụng PostgreSQL làm database backend. Sẵn sàng scale ngang khi cần, dễ dàng backup và restore.
Khi Wazuh phát hiện lỗ hổng mới hoặc sự kiện bất thường, n8n nhận webhook, xử lý dữ liệu (phân loại mức độ, trích xuất thông tin CVE), format tin nhắn, gửi cảnh báo qua Telegram Bot kèm đường dẫn tài liệu tham khảo.
07:00 sáng mỗi ngày (ICT), n8n chạy workflow: query Wazuh Indexer (OpenSearch) cho số liệu lỗ hổng mới, query Zabbix cho metrics CPU/RAM/disk cao nhất, tổng hợp thành báo cáo ngắn gọn, gửi qua Telegram cho đội ngũ vận hành.
Cầu nối giữa các hệ thống không tương thích. Nhận dữ liệu từ hệ thống A qua webhook, transform format (JSON → XML, CSV → JSON...), gửi đến hệ thống B. Xử lý lỗi, retry, logging đầy đủ.