使用Sublime Security接收和分析电子邮件的规则

此工作流适合以下人群：
- 网络安全团队：需要自动化处理和分析电子邮件中的潜在威胁。
- IT 管理员：希望简化安全监控流程，减少手动干预。
- 企业合规团队：需要确保所有安全事件都被及时记录和响应。
- 开发者：希望集成电子邮件分析到现有的工作流中，以提高效率。

此工作流解决了以下问题：
- 手动邮件处理：自动化电子邮件的接收和分析，减少人工操作的需求。
- 潜在威胁识别：通过将邮件附件发送至 Sublime Security 进行深入分析，确保及时发现和响应安全威胁。
- 信息共享：通过 Slack 通知团队，确保所有相关人员及时了解潜在安全事件。

工作流流程的详细说明：
1. 电子邮件触发：通过 IMAP 节点接收来自指定邮箱的电子邮件。
2. 检查附件：判断电子邮件是否包含附件，若无附件，则发送通知到 Slack。
3. 移动二进制数据：如果有附件，将其转换为 JSON 格式以便后续处理。
4. 分析邮件：将附件发送至 Sublime Security 进行深度分析，检测潜在的安全威胁。
5. 结果分割：将分析结果分为匹配和未匹配的规则。
6. 格式化消息：根据分析结果生成报告，并准备发送到 Slack。
7. 发送通知：将格式化后的消息通过 Slack 通知团队，确保及时响应。

用户可以通过以下方式自定义和调整此工作流：
- 修改 IMAP 设置：根据需要更改电子邮件账户的 IMAP 设置，以接收特定邮箱的邮件。
- 调整 Slack 通知：可以自定义 Slack 通知的频道和消息内容，以符合团队的需求。
- 更改分析参数：在调用 Sublime Security API 时，可以根据需要调整分析的规则和参数。
- 添加额外节点：可以根据工作流的需要，添加更多的处理步骤或条件判断，以增强功能。