MicrosoftOutlookTrigger 自动化

目标用户群体

- 企业IT安全团队：需要监控和分析电子邮件的来源和真实性，以防止网络钓鱼和欺诈行为。
- 邮件管理员：负责确保公司电子邮件的安全性，需定期检查邮件头信息。
- 开发者：希望将电子邮件分析功能集成到现有系统中的开发人员。
- 数据分析师：需要对邮件数据进行深入分析以识别潜在的安全风险和模式。

解决的问题

- 邮件欺诈检测：通过分析邮件头，识别潜在的伪造邮件，降低网络钓鱼风险。
- IP信誉评估：利用外部API查询IP地址的信誉，帮助判断邮件发送者的可信度。
- 自动化邮件审核：通过自动化流程，减少人工审核邮件的时间和精力，提高工作效率。

工作流步骤

1. 触发新邮件：通过 Trigger on New Email 节点监控指定的 Outlook 文件夹，每分钟检查是否有新邮件到达。
2. 获取邮件头：使用 Microsoft Graph API 通过 Retrieve Headers of Email 节点获取新邮件的详细头信息。
3. 提取和分析头信息：通过多个节点提取 Received、Authentication-Results、Received-SPF、DKIM-Signature 和 DMARC 头，分析其内容以判断邮件的真实性和合规性。
4. IP地址处理：提取邮件中的原始IP地址，并使用 Query IP Quality Score API 和 Query IP API 节点查询其信誉和地理信息。
5. 认证结果评估：根据提取的头信息，判断 SPF、DKIM 和 DMARC 的结果，并将其格式化为易于理解的输出。
6. 响应Webhook：通过 Respond to Webhook 节点将分析结果返回给调用系统，确保结果的实时性和可用性。

自定义指南

- 调整触发条件：可以根据需要修改 Trigger on New Email 节点的文件夹设置和轮询频率，以适应不同的邮件监控需求。
- 修改API调用：在 Query IP Quality Score API 和 Query IP API 节点中，可以更改API密钥和请求参数，以适应不同的服务提供商。
- 扩展分析逻辑：可以添加更多的条件节点，进一步分析邮件头信息或结合其他数据源，以增强邮件审核的深度和广度。
- 格式化输出：在 Format Individual Auth Outputs 和 Format Combined Auth Output 节点中，可以自定义输出格式，以满足不同系统或报告的需求。