Qualys Slack 快捷机器人 – 增强安全操作

工作流亮点：

交互式模态框：使用 Slack 模态框收集用户输入的扫描配置和报告生成，为复杂操作提供用户友好的界面。
动态工作流执行：与 Qualys 无缝集成，根据用户指定的参数执行漏洞扫描并创建报告。
实时反馈：在 Slack 内提供即时反馈，更新用户关于其请求状态，并直接通过 Slack 频道交付报告。

操作流程：

解析 Webhook 数据：捕获并解析来自 Slack 的传入数据，以准确理解用户命令。
执行操作：根据用户的选择，工作流触发其他子工作流，如 ‘Qualys Start Vulnerability Scan’ 或 ‘Qualys Create Report’ 进行详细处理。
响应 Slack：确保每次交互都得到确认，通过管理模态弹窗和发送适当的响应来保持流畅的用户体验。

设置说明：

验证 Slack 和 Qualys API 集成是否正确配置，以实现无缝交互。
自定义模态界面以符合您组织的操作协议和安全策略。
测试工作流以确保它准确响应 Slack 命令，并且与 Qualys 的集成按预期运行。

需要帮助？

探索我们的文档或从 n8n 社区获取帮助，以获得更详细的设置和自定义指导。

在您的 Slack 环境中部署此机器人，以显著提高安全操作的效率和响应能力，实现漏洞的主动管理和简化报告。

要处理实际请求处理，您还需要部署这两个子工作流：

Qualys Start Vulnerability Scan
Qualys Create Report

为简化部署，请使用此 Slack 应用清单快速创建具有正确权限的应用：

{
“display_information”: {
“name”: “Qualys n8n Bot”,
“description”: “n8n Integration for Qualys”,
“background_color”: “#2a2b2e”
},
“features”: {
“bot_user”: {
“display_name”: “Qualys n8n Bot”,
“always_online”: false
},
“shortcuts”: [
{
“name”: “Scan Report Generator”,
“type”: “global”,
“callback_id”: “qualys-scan-report”,
“description”: “Generate a report from the latest scan to review vulnerabilities and compliance.”
},
{
“name”: “Launch Qualsys VM Scan”,
“type”: “global”,
“callback_id”: “trigger-qualys-vmscan”,
“description”: “Start a Qualys Vulnerability scan from the comfort of your Slack Workspace”
}
]
},
“oauth_config”: {
“scopes”: {
“bot”: [
“commands”,
“channels:join”,
“channels:history”,
“channels:read”,
“chat:write”,
“chat:write.customize”,
“files:read”,
“files:write”
]
}
},
“settings”: {
“interactivity”: {
“is_enabled”: true,
“request_url”: “Replace everything inside the double quotes with your workflow webhook url, for example: https://n8n.domain.com/webhook/99db3e73-57d8-4107-ab02-5b7e713894ad””,
“message_menu_options_url”: “Replace everything inside the double quotes with your workflow message options webhook url, for example: https://n8n.domain.com/webhook/99db3e73-57d8-4107-ab02-5b7e713894ad””
},
“org_deploy_enabled”: false,
“socket_mode_enabled”: false,
“token_rotation_enabled”: false
}
}