## 工作流概述
这个n8n工作流模板通过总结、去重、组织和识别病毒性主题，将网络安全报告处理成每日电子邮件，简化了网络安全报告的消化过程。
## 主要功能
该工作流将生成两种类型的电子邮件：
1. **每日摘要** – 包含按各种主题组织的去重网络安全报告摘要
2. **每日病毒主题报告** – 包含在过去七天内识别的重复出现主题的摘要
## 核心价值
该工作流模板支持威胁情报分析师消化每天必须分析的大量网络安全报告，通过减少噪音并跟踪重要主题来提供额外关注，同时在源和输出格式方面提供可定制性。
## 工作原理
工作流按照彩色注释标记的威胁情报生命周期进行：
### 收集阶段
– 每天早上从一组RSS源收集新闻文章
– 合并源输出并准备供LLM使用
### 处理阶段
– 使用LLM编写情报简报，总结、去重和组织主题
– 生成并发送包含每日摘要的电子邮件
### 分析阶段
– 收集过去七天的每日摘要并准备供LLM使用
– 使用LLM编写涵盖新闻中突出出现的”病毒”主题的报告
### 分发阶段
– 存储此报告并通过电子邮件发送
## 使用与定制
– 工作流将在每天早上7点触发
– 工作流也可用于其他类型的新闻，可以轻松更换RSS源和修改AI提示
– 可以轻松更改病毒主题识别过程使用的参数（考虑的前几天数量、主题成为”病毒”的要求）
## 技术要求
– 工作流利用Gemini（免费层）进行电子邮件内容生成，使用Baserow存储生成的报告
– 病毒主题识别依赖于Gemini Pro模型，因为数据量更大且任务更复杂
– 必须提供SMTP电子邮件帐户来发送电子邮件，可以通过Gmail实现
## 节点架构
工作流包含完整的威胁情报处理流水线，从数据收集到分析和分发，确保网络安全团队能够高效处理大量威胁情报数据。
评论(0)