Gmailでセキュリティイベントファイルを受信したら、AIで要約しレポートをAirtableに登録する

■概要

SOC業務では日々大量のセキュリティイベントに対応する必要があり、通知の確認やレポート作成に多くの時間を費やしているのではないでしょうか。手作業での情報集約は、対応の遅れやヒューマンエラーの原因にもなり得ます。このワークフローを活用すれば、Gmailで受信したセキュリティイベントのファイルをAIが要約し、Airtableへ自動でレポートを登録するため、こうしたSOC業務の自動化を実現し、迅速かつ正確なインシデント管理を支援します。

■このテンプレートをおすすめする方

• SOC業務に携わり、アラート通知の確認や報告書作成の自動化を検討している方
• セキュリティインシデントの管理にAirtableを活用しており、情報集約を効率化したい方
• 煩雑な定型業務を減らし、より戦略的なセキュリティ対策に注力したい管理者の方

■このテンプレートを使うメリット

• Gmailでのメール受信を起点にレポート登録までが自動処理されるため、これまで手作業に費やしていた時間を短縮できます。
• 手作業による情報の転記ミスや報告漏れのリスクを軽減し、インシデント情報の正確性を高めることで、対応の品質向上に繋がります。

■フローボットの流れ

1. はじめに、AirtableとGmailをYoomと連携します。
2. 次に、トリガーでGmailを選択し、「特定のラベルのメールを受信したら」というアクションを設定し、フローを起動させるための任意のラベルを指定します。
3. 次に、オペレーションでOCR機能を選択し、「任意の画像やPDFを読み取る」アクションを設定して、受信メールに添付されたファイルをテキストデータ化します。
4. 次に、オペレーションでAI機能を選択し、「テキストを生成する」アクションを設定して、OCRで抽出したテキストを要約します。
5. 最後に、オペレーションでAirtableの「レコードを作成」アクションを設定し、AIが生成した要約レポートを指定のデータベースに登録します。

※「トリガー」：フロー起動のきっかけとなるアクション、「オペレーション」：トリガー起動後、フロー内で処理を行うアクション

■このワークフローのカスタムポイント

• Gmailのトリガー設定では、フローの起動条件としたいラベルを任意で設定してください。
• Airtableでレコードを作成するアクションでは、レポートを登録したいデータベースのベースIDやテーブルID、各フィールド情報を任意で設定してください。

■注意事項

• ‍‍Airtable、GmailのそれぞれとYoomを連携してください。
• OCRまたは音声を文字起こしするAIオペレーションはチームプラン・サクセスプランでのみご利用いただける機能となっております。フリープラン・ミニプランの場合は設定しているフローボットのオペレーションはエラーとなりますので、ご注意ください。
• チームプランやサクセスプランなどの有料プランは、2週間の無料トライアルを行うことが可能です。無料トライアル中には制限対象のアプリやAI機能（オペレーション）を使用することができます。
• トリガーは5分、10分、15分、30分、60分の間隔で起動間隔を選択できます。
• プランによって最短の起動間隔が異なりますので、ご注意ください。