该工作流通过自动接收IMAP邮箱邮件，将邮件及其附件上传至安全事件响应平台TheHive，自动生成和管理安全事件，并利用Cortex安全分析引擎对附件及相关指标进行深入的威胁情报分析。这一流程显著降低了人工筛查的压力，提高了对潜在攻击威胁的快速响应和准确识别能力，适用于安全运营中心及企业邮件安全监控。
Tags
工作流名称
主要功能和亮点
该工作流实现了自动化接收IMAP邮箱邮件，将邮件及其附件上传至安全事件响应平台TheHive，自动创建和管理安全事件（Case），并通过集成Cortex安全分析引擎对邮件附件和相关指标（域名、邮箱、IP）进行深度威胁情报分析。分析结果会进一步丰富安全事件数据，辅助安全团队快速甄别和响应潜在攻击威胁。
解决的核心问题
- 自动化处理大量邮件安全威胁，减少人工筛查压力。
- 快速提取邮件中的威胁指标（IOC），并进行多维度安全分析。
- 自动创建和更新安全事件，实现安全事件的高效管理和追踪。
- 将安全分析结果及时反馈到安全事件，提升安全响应速度和准确性。
应用场景
- 安全运营中心（SOC）自动化威胁检测与响应。
- 企业邮件安全威胁监控与事件管理。
- 结合TheHive和Cortex构建的自动化威胁情报处理流程。
- 需要对邮件附件及其关联信息进行安全分析的场景。
主要流程步骤
- 通过IMAP节点自动读取邮箱中的邮件及附件。
- 将邮件信息及附件上传至TheHive，创建对应的Artifact。
- 自动将Artifact提升为安全事件（Case）。
- 查询并等待安全事件准备就绪。
- 获取安全事件中的Observable（可疑指标）列表。
- 对邮件附件执行Cortex分析器，获取威胁情报报告。
- 判断报告中是否包含域名、邮箱、IP等IOC指标。
- 针对不同IOC分别创建Observable，并调用对应的Cortex分析器（例如OTX域名/IP分析器、邮件信誉分析器）。
- 分析结果更新回安全事件，辅助安全团队进行后续调查。
涉及的系统或服务
- IMAP Email：用于邮件接收。
- TheHive：安全事件管理平台，用于创建和更新安全事件及Observable。
- Cortex：安全分析引擎，执行多种威胁分析器（如邮件附件分析、OTX威胁情报查询等）。
- 通过Webhook和等待节点实现流程控制和数据同步。
适用人群或使用价值
- 安全运营中心（SOC）分析师和自动化工程师。
- 企业安全团队希望提升邮件威胁检测和响应效率。
- 需要构建自动化安全事件管理及威胁情报分析流程的组织。
- 通过自动化分析缩短威胁响应时间，提升安全防护能力。
Email AI Auto-responder. Summerize and send email
该工作流通过自动接收和处理邮件，实现智能摘要、分类及专业回复的功能。它利用AI模型和知识库，快速生成高质量的回复邮件，极大提升了邮件处理效率，减少了人工成本。适用于客服、销售等多个领域，确保回复内容符合商务礼仪，有效提升客户满意度和企业形象。整体流程自动化，减少了重复劳动，使员工能专注于更具价值的工作。
Email form
该工作流自动化处理邮箱地址的采集与验证，确保用户提交的邮箱真实有效，减少无效数据的干扰。通过与Hunter.io集成，验证合格的邮箱会自动添加至SendGrid联系人列表，便于后续邮件营销和通讯管理。此流程有效提升邮件列表质量，降低退信率和营销成本，适合数字营销人员、网站管理员及小型企业等，帮助他们高效管理邮件订阅和用户数据。
欢迎邮件发送触发器
该工作流通过手动触发，自动为指定用户发送定制化的欢迎邮件，采用Mandrill邮件服务，确保邮件内容专业且个性化。它简化了新用户或客户的欢迎邮件发送流程，提高了沟通效率，特别适合网站管理员、客户服务团队及营销人员，能够快速处理用户注册确认和活动欢迎信等场景，提升用户体验。
回复草稿自动生成助手（Reply draft with OpenAI Assistant）
该工作流通过自动监控特定标签的Gmail邮件，实现邮件回复的高度自动化。它将最新邮件内容传递给OpenAI智能助手，生成高质量的回复草稿，并添加回相应的邮件线程。同时自动移除触发标签，避免重复处理，显著提升邮件回复效率，特别适合需要快速响应大量邮件的场景，如客服支持和销售跟进。
自动化邮件跟进与管理工作流
该工作流通过Google Sheets管理联系人信息，利用Gmail自动发送个性化邮件序列，并智能跟踪邮件状态，判断后续跟进时机。具备自动替换模板占位符和避免周末发送的功能，确保邮件内容精准且发送合理。适用于销售、招聘及客户关系管理等场景，显著提升批量邮件发送和跟进的效率与质量。
智能采购订单自动处理工作流
该智能采购订单自动处理工作流能够高效监控共享邮箱，自动捕获和解析采购订单邮件及其附件。通过智能识别与数据提取，工作流可将 Excel 表格转换为易于理解的格式，确保采购订单的关键字段准确无误。同时，系统会校验数据的完整性并自动回复买家，显著提升采购部门的处理效率，降低人力成本和错误风险，适用于各类企业的自动化需求。
Lemlist 邮件回复即时通知工作流
该工作流能够实时监听邮件营销活动中的客户回复，并将回复内容通过Mattermost消息推送到指定频道，确保团队成员及时获得信息。这一自动化过程有效提高了响应效率，解决了传统方式下通知延迟的问题，特别适合销售、市场营销和客户服务团队，帮助他们快速跟进客户沟通，提升营销转化率。
📦 New Email ➔ Create Google Task
该工作流能够自动将Gmail中带有“To-Do”标签的新邮件转化为Google Tasks中的待办事项。用户收到邮件后，系统会提取邮件主题和摘要，并将其创建为任务，同时将截止日期设置为次日。这一过程有效避免了因邮件繁杂而遗漏重要待办事项，提升了工作效率，适合需要快速将邮件内容转为任务的职场人士和团队。