GmailTrigger 自动化

适用人群

- 网络安全团队: 需要快速识别和处理可疑电子邮件的专业人员。
- IT支持人员: 负责处理用户报告的可疑邮件并进行后续操作。
- 企业管理者: 关注公司信息安全，确保员工不受网络钓鱼攻击影响。
- 开发者: 希望集成和自动化电子邮件处理与安全分析的技术人员。

解决的问题

- 网络钓鱼邮件识别: 自动分析电子邮件内容和头部信息，判断是否存在网络钓鱼风险。
- 提升响应效率: 自动创建Jira工单，记录可疑邮件并附上分析结果，减少人工处理时间。
- 信息安全防护: 通过AI分析和自动化工作流，增强企业对潜在威胁的防御能力。

工作流步骤

1. 触发器: 手动或定期从 Gmail 和 Microsoft Outlook 触发工作流，捕获新邮件。
2. 变量设置: 提取邮件的关键数据（如主题、收件人、内容等），并将其存储为变量。
3. 电子邮件内容截图: 通过 hcti.io API 生成邮件HTML内容的截图，便于可视化分析。
4. 邮件分析: 使用 ChatGPT 对邮件内容和头部进行深入分析，判断其是否为可疑邮件，并生成结构化的JSON输出。
5. 条件判断: 根据AI分析结果，决定是否创建恶意或良性工单。
6. 工单创建: 根据分析结果在 Jira 中创建相应的工单，记录邮件信息及分析结果，并附上截图和邮件正文。
7. 附件管理: 处理邮件截图和文本文件的重命名和上传，确保所有信息都能清晰呈现在工单中。

自定义指南

- 调整触发器设置: 可以根据需要修改 Gmail 和 Microsoft Outlook 的触发频率，例如每5分钟或每小时检查一次新邮件。
- 修改分析逻辑: 根据具体需求，调整 ChatGPT 的分析提示，改变分析的重点或输出格式。
- 工单字段自定义: 在 Jira 工单中，可以根据项目需求自定义工单的字段和描述内容，以满足不同的报告要求。
- 添加额外的处理步骤: 根据企业需求，增加其他节点，例如发送通知邮件或记录日志，进一步增强工作流的功能。