TheHive

#Tổng quan

TheHive tổ chức cảnh báo thành case, task, observable; kết hợp Cortex để phân tích IOC tự động.

#Cài đặt nhanh

docker run -d -p 9000:9000 strangebee/thehive:latest

#Kịch bản sử dụng thực chiến

Thiết lập template case theo playbook ứng cứu (phishing, ransomware) và tích hợp cảnh báo từ SIEM qua API.

#Checklist triển khai

• Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
• Chạy thử trong môi trường lab trước khi đưa vào sản xuất
• Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline