智能邮件安全分析与自动工单创建

工作流名称

智能邮件安全分析与自动工单创建

主要功能和亮点

该工作流实现了对企业邮箱（Gmail 和 Microsoft Outlook）中收到的邮件进行实时监控和智能分析，自动识别潜在的钓鱼邮件风险。利用ChatGPT进行邮件内容和头信息的深度分析，判断邮件的安全性，并根据结果自动在Jira系统中创建相应的工单，附带邮件截图和正文文件，方便安全团队快速响应和处理。

解决的核心问题

自动化识别钓鱼邮件和恶意邮件，减少人工筛查压力。
提供邮件内容的可视化截图和文本备份，提升邮件分析的直观性和准确性。
实现邮件安全事件的快速跟踪和管理，通过自动化工单系统高效响应。

应用场景

企业信息安全部门对内部员工收到的邮件进行安全监控和威胁分析。
IT支持团队自动收集可疑邮件信息，快速响应安全事件。
任何需要自动化邮件安全风险识别及事件管理的组织环境。

主要流程步骤

邮件触发与数据抽取
- 通过Gmail Trigger实时捕获Gmail新邮件。
- （可选）通过Microsoft Outlook Trigger捕获Outlook邮件，并调用Microsoft Graph API获取邮件详细头信息。
- 设置变量提取邮件的主题、收件人、HTML正文、纯文本正文及邮件头信息。
邮件内容转换与截图生成
- 将邮件正文转换为文本文件用于存档。
- 通过调用hcti.io第三方API，将邮件HTML正文渲染成邮件截图，增强邮件内容的可视化展示。
AI驱动的邮件安全分析
- 利用ChatGPT模型，结合邮件HTML正文和邮件头，进行深入分析，判断邮件是否为钓鱼或恶意邮件。
- 生成结构化的JSON结果，包含邮件安全结论和详细分析说明。
自动化工单创建与附件上传
- 根据AI分析结果，通过条件判断决定创建“潜在恶意”或“潜在安全”两类Jira工单。
- 工单中包含邮件主题、收件人及ChatGPT的详细分析报告。
- 上传邮件截图和正文文本文件作为工单附件，便于安全人员快速查看和处理。

涉及的系统或服务

Gmail：邮件触发与数据获取。
Microsoft Outlook（可选，默认禁用）：邮件触发及邮件头信息获取。
hcti.io：将邮件HTML正文渲染为图片截图。
OpenAI ChatGPT：对邮件内容和头信息进行智能威胁分析。
Jira：自动创建工单并上传邮件相关附件，实现安全事件管理。

适用人群或使用价值

企业安全团队和IT运维人员，可借助此工作流实现邮件安全自动分析与响应，提升工作效率和邮件威胁防范能力。
需要快速筛查大量邮件并自动标记潜在风险的组织。
希望将邮件安全事件无缝集成到Jira等项目管理工具中，便于统一跟踪和处理的团队。

该工作流通过整合多系统数据，结合AI智能分析与自动化工单流程，为企业构建了一套高效、智能的邮件安全管理解决方案。