iT邦幫忙

鐵人檔案

2026 iThome 鐵人賽
回列表
AI 自動化

從漏洞告警到 AI 決策:Wazuh × RAG × n8n 實作自動化資安漏洞驗證與智慧通報 系列

告警響不停卻還在手動查 CVE?本系列以開源工具打造智慧 SecOps,整合 Wazuh、Suricata 與 Microsoft Defender 實現多源威脅感知,自動比對主機環境鎖定真實受害資產,並導入 RAG 與生成式 AI 進行風險評估與專屬修補腳本生成,最後透過 n8n 編排自動化管線串接 LINE 即時推播互動告警,30 天手把手從零實作「威脅感知 ➔ AI 研判 ➔ 自動通報」的現代化資安防線

參賽天數 16 天 | 共 16 篇文章 | 0 人訂閱 訂閱系列文 RSS系列文 |團隊nutc imac
DAY 11

Day 11 | 視覺化工作流起步:在 n8n 建立 Webhook 與 FastAPI 串接

大家好!昨天我們成功利用 Docker 部署了 n8n,為我們的資安通報中心打下了基礎。 在現代的微服務架構中,FastAPI 負責的是「核心邏輯與資料清洗」,...

2026-09-25 ‧ 由 WendyHus 分享
DAY 12

Day 12 |實作自動化資安通報:整合 n8n 與 LINE Bot 建立威脅預警機制

大家好!昨天我們成功在 n8n 建立了 Webhook 節點,看到 FastAPI 傳遞過來的 JSON 資料完美呈現在畫面上。 在原本的技術路線中,許多國外教...

2026-09-26 ‧ 由 WendyHus 分享
DAY 13

Day13|初探 SOAR 自動化回應:使用 n8n SSH 執行安全維運任務

大家好!歡迎來到鐵人賽第十三天。 前兩天,我們已經陸續完成了兩個重要階段:Day 11 讓 FastAPI 成功將整理後的漏洞資料送進 n8n,Day 12 則...

2026-09-27 ‧ 由 WendyHus 分享
DAY 14

Day14|讓 n8n 學會查資料:透過 CVE 情報檢索建立自動化漏洞驗證的基礎

大家好!歡迎來到鐵人賽第十四天。 昨天,我們讓 n8n 透過 SSH 連線到 Ubuntu 測試機,讓系統開始具備執行維運工作的能力。 但在真正讓系統自動處理漏...

2026-09-28 ‧ 由 WendyHus 分享
DAY 15

Day 15|替系統裝上大腦:導入 AI 節點,實作 RAG 漏洞情報自動摘要

大家好!歡迎來到鐵人賽第十五天。 在昨天的實作中,我們成功串接了 CIRCL CVE API,讓 n8n 能夠根據收到的資安告警,自動查詢外部漏洞資料庫,取得對...

2026-09-29 ‧ 由 WendyHus 分享
DAY 16

Day 16|SecOps 的最後一道防線:實作 Human-in-the-Loop 審批

大家好!歡迎來到鐵人賽第十六天。 前幾天我們已經完成: Wazuh → FastAPI → n8n → CVE API → AI → LINE 現在系統可以自...

2026-09-30 ‧ 由 WendyHus 分享