智能钓鱼邮件识别与自动工单创建工作流

工作流名称

智能钓鱼邮件识别与自动工单创建工作流

主要功能和亮点

该工作流实现了对Gmail和Microsoft Outlook收件箱的实时邮件监控，自动提取邮件内容及详细头信息，生成邮件HTML截图，结合AI（ChatGPT-4）进行钓鱼邮件风险分析，并自动将分析结果及邮件截图创建为Jira工单，为安全团队提供高效、系统化的钓鱼邮件处理方案。

解决的核心问题

• 手工识别钓鱼邮件耗时且易出错
• 邮件信息分散，难以快速获取邮件全貌及头部细节
• 钓鱼邮件报告流程繁琐，缺少自动化支持
• 缺乏统一平台将邮件威胁信息及时反馈给安全运维团队

应用场景

• 企业安全运维团队自动化钓鱼邮件检测与响应
• 邮件安全监控系统集成，提高钓鱼邮件识别效率
• 帮助IT支持部门快速定位并处理潜在钓鱼威胁
• 自动生成安全事件工单，便于流程跟踪和管理

主要流程步骤

1. 邮件触发监听

   • 通过Gmail Trigger节点实时捕获Gmail新邮件
   • （可选）通过Microsoft Outlook Trigger节点监听Outlook新邮件（当前已禁用）

2. 邮件内容与头部信息提取

   • 设置变量抽取邮件的主题、收件人、正文及邮件头信息
   • 对Outlook邮件，调用微软Graph API获取详细头部，并格式化结构化

3. 邮件HTML截图生成

   • 使用hcti.io API将邮件HTML内容转换为图片，保留邮件视觉布局

4. AI钓鱼邮件分析

   • 利用ChatGPT-4模型结合邮件截图和头信息，自动分析邮件是否存在钓鱼风险
   • 生成详细分析报告，格式化为适合Jira wiki风格的内容

5. 自动创建Jira工单

   • 将邮件关键信息与AI分析结果整合，自动创建Jira任务工单
   • 附加邮件截图作为附件，为安全团队提供直观参考

涉及的系统或服务

• Gmail（邮件触发和内容获取）
• Microsoft Outlook（邮件监听与头部信息检索）
• hcti.io（HTML邮件转图片截图服务）
• OpenAI ChatGPT-4（AI邮件钓鱼分析）
• Jira Software Cloud（自动创建和管理钓鱼邮件工单）
• Microsoft Graph API（Outlook邮件头信息获取）

适用人群或使用价值

• 企业安全运维与邮件安全团队：提升钓鱼邮件识别效率，减少人工误判
• IT支持部门：自动化工单生成，加速钓鱼邮件响应流程
• 自动化运维工程师：通过无代码平台整合多服务，实现邮件安全全流程自动化
• 任何需要监控和处理大量邮件安全威胁的组织，提高安全事件响应速度和准确度

---

该工作流以自动化和AI智能分析为核心，集成多平台邮件数据，提供从邮件监控到钓鱼威胁识别再到工单管理的闭环解决方案，是现代企业邮件安全防护的重要工具。