Enrichir les tickets Zendesk avec MITRE ATT&CK
Pour les équipes qui traitent des alertes SIEM dans Zendesk, ce flux part d'un fichier JSON stocké dans Google Drive. Le fichier est extrait, découpé puis embarqué dans une collection Qdrant. Un agent IA OpenAI interroge ensuite cette base depuis le chat n8n, et la partie déploiement ajoute le contexte MITRE ATT&CK aux tickets Zendesk. Prévoyez un compte par service et une collection Qdrant prête à recevoir les vecteurs.
- Déclencheur
- Message de chat
- Taille
- 23 nœuds
- Outils
- Agent IA, OpenAI, Google Drive, Qdrant, Zendesk
Comment fonctionne ce workflow
- 1
Google Drive récupère le fichier JSON qui contient les données de référence.
- 2
Extract from File lit le contenu du fichier, puis Split Out et Split In Batches découpent les données en lots.
- 3
OpenAI calcule les embeddings, et Qdrant reçoit les vecteurs dans la collection indiquée.
- 4
Le Chat Trigger reçoit la question, et l'agent IA OpenAI interroge Qdrant en tenant compte de l'historique de la conversation.
- 5
Output Parser Structured met la réponse en forme, puis Zendesk ajoute ce contexte au ticket.
Quand l'utiliser
- Ajouter du contexte MITRE ATT&CK à des tickets Zendesk créés à partir d'alertes SIEM.
- Poser des questions en langage naturel sur un jeu de données chargé dans Qdrant.
- Tester une base vectorielle avant de la brancher sur un flux de production.
À préparer avant l'import
- Identifiants Google Drive configurés dans n8n, avec accès au fichier JSON à embarquer.
- Clé API OpenAI pour le modèle de chat et pour les embeddings.
- Instance Qdrant accessible, avec une collection créée et son nom noté.
- Identifiants Zendesk configurés dans n8n, avec les droits de modification des tickets.
- Un fichier JSON structuré pour l'alimentation de la base vectorielle.
Bon à savoir
Renseignez d'abord le nom de la collection Qdrant et le fichier JSON du nœud Google Drive, puis lancez le Manual Trigger une fois pour alimenter la base avant de tester le chat.
Installer ce template dans n8n
- Téléchargez le fichier JSON avec le bouton en haut de la page.
- Dans n8n, ouvrez le menu d'un workflow vide, choisissez « Import from File » et sélectionnez le fichier.
- Reliez vos propres identifiants à chaque nœud qui en demande un, lancez un test, puis activez le workflow.
Ce template fonctionne sur n8n auto-hébergé comme sur n8n Cloud. Les nœuds IA demandent une version récente de n8n.
Autres templates : Développement & Outils
- Piloter Google Agenda depuis un chat avec un serveur MCPUn serveur MCP expose vos outils Google Agenda, et un agent IA les utilise depuis un chat pour lire et modifier vos événements.
- Serveur MCP YouTube : recherche de vidéos et transcriptionsUn serveur MCP qui recherche des vidéos YouTube et récupère leurs sous-titres, avec Apify comme source de données.
- Chercher et lire des fichiers Google Drive depuis un client MCPUn serveur MCP qui permet à un agent IA de chercher des fichiers Google Drive et d'en lire le contenu.
- Piloter un bot Discord depuis un agent IA via MCPUn agent IA interroge un bot Discord via MCP : serveurs, canaux, membres, messages.
- Piloter une base d'employés PayCaptain depuis un client MCPUn serveur MCP qui permet à un client IA de rechercher et mettre à jour des employés dans PayCaptain.
- Exposer une base Supabase à un agent IA via serveur MCPUn serveur MCP n8n qui permet à un agent IA de lire et d'écrire dans Supabase.
Vous voulez ce workflow branché sur vos outils ?
Ce template est un point de départ. Nous l'adaptons à vos règles, à vos comptes et à votre hébergement, puis nous le maintenons.
Voir notre accompagnement n8n