让你的 AI Agent 连接 TheHive

向 AI 助手说明目标,使用 TheHive 查看安全事件并创建告警。

6 个工具 API key

试试这些 TheHive 任务

将提示词复制到已安装 oo Skill 的 Agent,补充页面链接和原始笔记后执行。

oo Skill TheHive

查看安全事件

列出 安全事件 并查看指定记录。

/oo TheHive: 列出 TheHive 安全事件,读取匹配 [安全事件 ID 或主题] 的记录,整理返回描述与状态。

创建安全告警

按来源引用记录结构化告警。

/oo TheHive: 创建 TheHive 告警,type 为 [type]、source 为 [source]、sourceRef 为 [来源引用]、title 为 [标题]、description 为 [描述]。

开始使用 TheHive

  1. 安装 OOMOL

    在 Agent 中配置 oo CLI 和 oo Skill。

    安装 OOMOL →
  2. 连接 TheHive

    使用 TheHive API key 和公网可访问的 TheHive 4 实例 URL 连接。

    连接 TheHive →
  3. 向 Agent 交代任务

    使用 /oo,说明要读取的页面、修改的内容和保存位置。

    连接指南 →

选择你的 Agent

  • 拥有 TheHive 账号,以及任务所需资源的访问权限。

TheHive 工具

TheHive 4 将自建公网实例中的安全告警与 安全事件 连接至 AI 分诊流程。

查看安全事件

列出 安全事件 并查看指定记录。

创建安全告警

按来源引用记录结构化告警。

6 个工具

Create Alert

在 TheHive 4 实例中创建 JSON 警报。

thehive.create_alert

Get Alert

按 ID 检索单个 TheHive 4 警报。

thehive.get_alert

List Alerts

列出连接到 TheHive 4 用户可见的警报。

thehive.list_alerts

Create Case

在 TheHive 4 实例中创建案例。

thehive.create_case

Get Case

按 ID 或数字引用检索单个 TheHive 4 案例。

thehive.get_case

List Cases

列出连接到 TheHive 4 用户可见的案例。

thehive.list_cases

常见问题

支持哪个 TheHive 版本?

这些动作面向 TheHive 4 实例。

能直接创建 安全事件 吗?

提供标题与描述即可创建 安全事件。

能使用私网实例吗?

需提供公网可访问的实例根 URL,以便连接器访问。

连接 TheHive

关于 TheHive ↗