多邮箱自动钓鱼邮件识别与Jira工单生成
该工作流实现了对Gmail和Microsoft Outlook邮箱的新邮件实时监控，自动识别潜在钓鱼邮件。通过邮件内容截图和AI智能分析，生成详细的钓鱼邮件风险报告，并自动创建Jira工单，附带邮件截图，帮助安全团队快速响应。全流程自动化显著提升了钓鱼邮件的识别效率和处理速度，适用于企业安全运营、IT支持和中大型组织，实现邮件安全事件的规范化管理。
流程图
工作流名称
多邮箱自动钓鱼邮件识别与Jira工单生成
主要功能和亮点
该工作流实现了对Gmail和Microsoft Outlook邮箱中新邮件的实时监控与自动化处理，能够将邮件内容转化为截图并利用AI（ChatGPT-4）进行钓鱼邮件分析，自动生成详细的Jira工单，并附带邮件截图以辅助安全团队快速响应。全流程自动化，极大提升了钓鱼邮件的识别效率和处理速度。
解决的核心问题
- 自动化监控多个邮箱（Gmail和Outlook）以捕获潜在钓鱼邮件
- 通过邮件头信息及邮件内容的AI智能分析准确判断钓鱼风险
- 快速生成包含完整邮件信息和分析报告的Jira任务，优化安全事件追踪和处理
- 邮件可视化展示（截图形式）帮助安全团队直观了解邮件内容，提升判断准确性
应用场景
- 企业信息安全部门自动化钓鱼邮件监控与事件响应
- IT支持团队快速捕获和处理安全威胁相关的邮件
- 任何需要对来自多个邮箱的邮件进行安全分析和自动化工单管理的组织
主要流程步骤
- 邮件触发
- 通过“Gmail Trigger”节点和“Microsoft Outlook Trigger”节点实时监听各邮箱的新邮件（每分钟轮询）。
- 邮件数据提取与变量设置
- 分别提取邮件的主题、收件人、正文、邮件头等关键字段，并统一格式化存储。
- 邮件截图生成
- 利用hcti.io API将邮件HTML内容转换成图片，保留邮件的视觉布局。
- 邮件头信息格式化处理
- 解析Outlook邮件头，结构化关键信息，方便后续分析。
- AI智能分析
- 使用ChatGPT-4模型结合邮件截图和头信息，自动生成钓鱼邮件风险分析报告。
- Jira工单创建及附件上传
- 根据分析结果自动创建Jira任务，包含邮件详情与AI分析结论，附带邮件截图，支持安全团队快速跟进。
涉及的系统或服务
- Gmail（通过Gmail Trigger节点获取邮件）
- Microsoft Outlook（通过Outlook Trigger及Microsoft Graph API获取邮件和头信息）
- hcti.io（HTML转图片API，用于邮件截图生成）
- OpenAI ChatGPT-4（AI模型，用于邮件内容及头信息钓鱼风险分析）
- Jira Software Cloud（自动创建钓鱼邮件处理工单并上传邮件截图）
适用人群或使用价值
- 企业安全运营团队：自动化钓鱼邮件识别，减少人工排查负担，提升事件响应速度。
- IT支持和运维人员：快速获得钓鱼邮件的详细信息和分析，便于及时采取措施。
- 开发者和自动化工程师：可基于该工作流扩展，集成更多邮箱或安全系统，实现全面邮件安全管理。
- 中大型组织：通过自动化流程保证邮件安全事件的规范化处理和追踪，提高安全管理水平。