DropboxにASMデータがアップロードされたら、OCR後にAIで解析しリスク評価をGoogle スプレッドシートに追加する

■概要

ASM（Attack Surface Management）に関するデータ管理において、手作業での情報確認やリスク評価に時間を要していませんか？様々な形式のレポートを一つひとつ確認し、評価するのは手間がかかるだけでなく、属人化しやすい業務の一つです。このワークフローは、DropboxにアップロードされたASM関連のデータをOCRで読み取り、AIを活用して自動でリスク評価を行います。評価結果はGoogle スプレッドシートに集約されるため、手作業による評価プロセスを効率化できます。

■このテンプレートをおすすめする方

• ASM（アタックサーフェスマネジメント）の運用で、AIを活用した情報整理を自動化したいセキュリティ担当者の方
• 様々な形式で出力されるASM関連レポートの手作業での転記や評価に課題を感じている方
• DropboxとGoogle スプレッドシートを使い、ASMデータの一元管理を目指している情報システム部門の方

■このテンプレートを使うメリット

• Dropboxへのアップロードを起点に、OCRでの読取りからAIによるリスク評価、転記までを自動化し、手作業に費やしていた時間を削減します。
• AIによる評価基準を統一することで、担当者ごとの判断のブレを防ぎ、ASM関連業務の標準化と属人化の解消に繋がります。

■フローボットの流れ

1. はじめに、DropboxとGoogle スプレッドシートをYoomと連携します。
2. 次に、トリガーでDropboxを選択し、「特定のフォルダ内でファイルが作成または更新されたら」というアクションを設定します。
3. 続いて、オペレーションでDropboxの「ファイルをダウンロード」アクションを設定し、トリガーで検知したファイルをダウンロードします。
4. 次に、オペレーションでOCR機能を選択し、「任意の画像やPDFを読み取る」アクションで、ダウンロードしたファイルからテキスト情報を抽出します。
5. 次に、オペレーションでAI機能の「テキストを生成する」アクションを設定し、抽出したテキストを元にリスク評価などを実行します。
6. 最後に、オペレーションでGoogle スプレッドシートの「レコードを追加する」アクションを設定し、AIが生成した評価結果を指定のスプレッドシートに追加します。

※「トリガー」：フロー起動のきっかけとなるアクション、「オペレーション」：トリガー起動後、フロー内で処理を行うアクション

■このワークフローのカスタムポイント

• Dropboxのトリガー設定では、監視対象としたいフォルダのパスや、処理対象とするファイル名を任意で設定してください。
• OCR機能のアクション設定では、レポートの中から抽出したい項目（例：脆弱性名、ホスト名など）を任意で指定してください。
• AI機能のアクション設定では、どのような観点でリスクを評価・分析するか、プロンプトの内容を業務に合わせて任意で編集してください。
• Google スプレッドシートのアクション設定では、結果を出力したいスプレッドシートのIDとタブ名を任意の値に設定してください。

■注意事項

• Google スプレッドシート、DropboxのそれぞれとYoomを連携してください。
• トリガーは5分、10分、15分、30分、60分の間隔で起動間隔を選択できます。
• プランによって最短の起動間隔が異なりますので、ご注意ください。
• OCRまたは音声を文字起こしするAIオペレーションはチームプラン・サクセスプランでのみご利用いただける機能となっております。フリープラン・ミニプランの場合は設定しているフローボットのオペレーションはエラーとなりますので、ご注意ください。
• チームプランやサクセスプランなどの有料プランは、2週間の無料トライアルを行うことが可能です。無料トライアル中には制限対象のアプリやAI機能（オペレーション）を使用することができます。