Automatyczna analiza i sortowanie podejrzanych e-maili z ChatGPT oraz Jira

🧩 Opis Workflowu

Workflow "Phishing Email Analyzer" to zaawansowany system do automatycznej analizy podejrzanych wiadomości e-mail, wykrywania potencjalnych ataków phishingowych i tworzenia zgłoszeń w systemie Jira. System integruje się z Gmailem i Microsoft Outlook, wykorzystuje sztuczną inteligencję (ChatGPT) do oceny zagrożeń oraz automatycznie dokumentuje przypadki poprzez załączanie zrzutów ekranu i treści wiadomości.

⚙️ Jak to działa – krok po kroku

1. Pobieranie wiadomości: System monitoruje skrzynki Gmail i Outlook w poszukiwaniu nowych wiadomości (co minutę)
2. Ekstrakcja danych: Wyodrębniane są kluczowe elementy wiadomości (nagłówki, treść HTML, temat, nadawca)
3. Tworzenie zrzutów ekranu: Generowane są wizualne reprezentacje treści wiadomości poprzez API hcti.io
4. Analiza AI: ChatGPT analizuje treść i nagłówki wiadomości pod kątem cech phishingu
5. Klasyfikacja: Wiadomość jest oznaczana jako "potencjalnie złośliwa" lub "potencjalnie bezpieczna"
6. Zgłoszenie w Jira: Automatyczne tworzenie zgłoszenia z pełną analizą i załącznikami
7. Dokumentacja: Do zgłoszenia dodawane są zrzut ekranu wiadomości i jej treść w formie pliku tekstowego

✅ Kluczowe funkcje

• Integracja z Gmail i Microsoft Outlook
• Automatyczna analiza treści wiadomości przez ChatGPT (GPT-4)
• Generowanie zrzutów ekranu z HTML wiadomości
• Automatyczne tworzenie zgłoszeń w Jira z pełną dokumentacją
• Podział zgłoszeń na kategorie w zależności od poziomu zagrożenia
• Przetwarzanie nagłówków wiadomości

🔌 Wymagane integracje

• Gmail (uwierzytelnienie OAuth2)
• Microsoft Outlook (Microsoft Graph API)
• OpenAI API (do analizy przez ChatGPT)
• Jira Cloud (do tworzenia zgłoszeń)
• hcti.io API (do generowania zrzutów ekranu)

💡 Przykładowe zastosowania

• Automatyczne wykrywanie i zgłaszanie prób phishingu w organizacji
• Tworzenie dokumentacji dla działu bezpieczeństwa IT
• Analiza podejrzanych wiadomości zgłaszanych przez pracowników
• Budowa bazy wiedzy o nowych zagrożeniach phishingowych
• Automatyzacja procesów SOC (Security Operations Center)

🛠 Wsparcie i pomoc

Jeśli potrzebujesz pomocy w konfiguracji tego workflowu lub chcesz dostosować go do swoich potrzeb, skontaktuj się z zespołem Cogiflow. Możesz umówić się na bezpłatną konsultację przez nasz kalendarz spotkań lub porozmawiać z naszym agentem na stronie cogiflow.ai.