邮件安全智能分析与自动工单创建

工作流名称

邮件安全智能分析与自动工单创建

主要功能和亮点

该工作流实现了对Gmail和Microsoft Outlook收件箱中新到邮件的实时监控与抓取，结合AI技术对邮件内容及头部信息进行深度分析，自动识别潜在的钓鱼或恶意邮件。基于分析结果，工作流自动生成对应的Jira工单，附带邮件正文截图及文本附件，极大优化了安全事件的响应效率和可追溯性。

解决的核心问题

• 实时捕获并处理多邮箱（Gmail、Outlook）中的可疑邮件；
• 自动识别钓鱼邮件，降低人工误判和漏判风险；
• 自动化生成安全事件工单，提升安全团队响应速度；
• 提供邮件的多格式（文本和截图）存档，方便后续审查和分析。

应用场景

• 企业安全运营中心（SOC）对邮件钓鱼攻击的自动化防护与监控；
• IT支持团队快速定位并处理安全事件；
• 任何需要对邮箱安全邮件进行自动检测和事件跟踪的组织。

主要流程步骤

1. 邮件触发监控
   利用“Gmail Trigger”节点定时（每分钟）监听Gmail新邮件，及（可选启用）“Microsoft Outlook Trigger”监听Outlook邮件。

2. 邮件内容和头部信息提取

   • Gmail邮件直接提取主题、收件人、HTML正文和文本正文变量。
   • Outlook邮件通过Microsoft Graph API获取邮件详细头部和正文内容，格式化后赋值变量。

3. 邮件正文多格式转换

   • 将邮件正文文本转换为.txt文件。
   • 调用第三方API（hcti.io）生成邮件HTML正文的截图，方便视觉化查看邮件内容。

4. AI智能分析
   通过ChatGPT模型，综合邮件HTML正文和头部信息，判断邮件是否为钓鱼或恶意邮件，输出结构化JSON结果和详细分析说明。

5. 自动工单创建
   根据AI分析结果，分流创建两类Jira工单：

   • 钓鱼/恶意邮件工单（标记为“Potentially Malicious”）
   • 安全邮件工单（标记为“Potentially Benign”）

6. 附件上传
   将邮件正文截图和文本文件上传至对应Jira工单，丰富工单内容，便于安全团队调查。

涉及的系统或服务

• Gmail：邮件触发与数据抓取
• Microsoft Outlook / Microsoft Graph API：邮件及邮件头部获取
• hcti.io：HTML邮件正文转截图
• OpenAI ChatGPT：邮件分析与钓鱼检测
• Jira Software Cloud：安全事件工单自动创建与附件管理

适用人群或使用价值

• 企业信息安全团队，提升邮件钓鱼防护自动化水平
• IT支持和运维人员，实现安全事件快速定位与响应
• 任何依赖邮箱通信且关注邮件安全的组织，有效减少钓鱼攻击风险和人工处理负担
• 利用AI技术与自动化工具结合，提升邮件安全事件的处理效率和准确率

---

此工作流通过融合多平台邮件接入、智能AI分析与企业级工单管理，实现了邮件安全事件的全自动化智能处理方案，是现代企业邮件安全治理的重要利器。