Utilisation dans Bruno
Catalogue Pipedream : connexion du compte et droits nécessaires. Les actions réellement utilisables sont vérifiées dans Bruno lors de la connexion. Les déclencheurs sont documentés à titre de référence et ne sont pas activés automatiquement dans Bruno.
Exemples de demandes à Bruno
Ces exemples utilisent des noms et des données fictifs. Pour les essayer, connectez l’application et accordez les accès nécessaires. Bruno vous demandera de valider les actions qui l’exigent.
Ouvrir un cas d'incident à partir d'une alerte
Je veux ouvrir un cas Elastic Security nommé « Intrusion périmètre sud » avec une description courte, une sévérité élevée et le tag « incident-response ».
Résultat attendu
Un cas est créé avec son titre, sa description, sa sévérité et ses tags, ou le cas existant est mis à jour si un identifiant de cas est fourni.
À préciser dans votre demande
- Un titre de cas
- Une description de l'incident
- La sévérité souhaitée
- Les tags à appliquer
Sources de cet exemple
Ajouter une note d'enquête à un cas existant
Je veux ajouter au cas « a1c1... » la note « Les logs badge confirment l'accès non autorisé à 02 h 14 ».
Résultat attendu
Un commentaire est ajouté au cas ciblé sans modifier son statut ni ses champs principaux.
À préciser dans votre demande
- L'identifiant du cas
- Le texte du commentaire
Sources de cet exemple
Chercher une règle de détection à corriger puis la relancer
Je veux retrouver la règle « Suspicious PowerShell », vérifier sa définition, puis la relancer sur la dernière heure pour tester son comportement.
Résultat attendu
La règle trouvée est restituée, puis elle peut être exécutée manuellement sur une plage de temps si son identifiant est valide et si elle est activée.
À préciser dans votre demande
- Le nom ou l'identifiant de la règle
- La plage temporelle si elle doit être précisée
- Le motif de contrôle de la règle
Sources de cet exemple
À savoir avant de commencer
- Aucune action déclarée pour les objets en dehors des cas, règles, tags et alertes listés ici.
- La recherche de personnes assignables ne couvre que les utilisateurs ayant déjà signalé au moins un cas.
- La recherche et la mise a jour des alertes passent par des identifiants d'alerte valides trouvés au préalable.
- La suppression d'un cas ou d'une règle est définitive.
Pour connecter cette application
- Rechercher Elastic Security dans Apps, puis vérifier la connexion et les droits proposés. Connexion indiquée par Pipedream : clé API.
- Les actions possibles dépendent de votre compte et des accès accordés. Un abonnement à l’application peut être nécessaire.
- Bruno demande votre confirmation avant de créer, modifier ou supprimer des données. Les actions proposées par un connecteur Bruno peuvent différer de celles du catalogue Pipedream.
- Le nom anglais est conservé sous chaque action pour la retrouver dans Pipedream.
Actions proposées
Ajouter un commentaire de cas
Ajoute un commentaire à un cas Elastic Security sans changer son statut ni ses champs principaux.
Nom d’origine : Add Case Comment
Documentation Pipedream →Créer ou mettre à jour un cas
Crée un cas ou modifie un cas existant sur la base de son identifiant.
Nom d’origine : Create or Update Case
Documentation Pipedream →Créer ou mettre à jour une règle de détection
Crée une règle de détection ou remplace sa définition lorsqu'un identifiant est fourni.
Nom d’origine : Create or Update Detection Rule
Documentation Pipedream →Supprimer un enregistrement
Supprime définitivement un cas ou une règle de détection à partir de son identifiant.
Nom d’origine : Delete Record
Documentation Pipedream →Trouver des utilisateurs assignables
Liste les utilisateurs ayant déjà signalé des cas afin d'obtenir une valeur valide pour l'assignation.
Nom d’origine : Find Assignable Users
Documentation Pipedream →Rechercher des cas
Recherche des cas ou récupère le détail complet d'un cas à partir de son identifiant.
Nom d’origine : Find Cases
Documentation Pipedream →Rechercher des règles de détection
Recherche des règles de détection ou récupère le détail complet d'une règle à partir de son identifiant.
Nom d’origine : Find Detection Rules
Documentation Pipedream →Lister les tags
Liste les tags déjà utilisés pour les cas ou les règles afin de réutiliser un tag existant.
Nom d’origine : List Tags
Documentation Pipedream →Exécuter une règle de détection
Lance manuellement une ou plusieurs règles sur une plage temporelle donnée.
Nom d’origine : Run Detection Rule
Documentation Pipedream →Rechercher des alertes
Recherche des alertes de détection avec une requête Elasticsearch et renvoie les identifiants utiles au triage.
Nom d’origine : Search Alerts
Documentation Pipedream →Mettre à jour le statut d'une alerte
Change le statut de traitement d'une ou plusieurs alertes à partir de leurs identifiants.
Nom d’origine : Update Alert Status
Documentation Pipedream →
Déclencheurs répertoriés par Pipedream
Aucune action ou aucun déclencheur répertorié ici. Une connexion ne suffit pas à rendre une action disponible dans Bruno.
Source vérifiée le : Elastic Security sur Pipedream.