Automatisation n8n : analyse des en-têtes d'emails pour la sécurité

Ce workflow n8n a pour objectif d'analyser les en-têtes d'emails afin de détecter les tentatives de spoofing et d'évaluer la sécurité des adresses IP. Dans un contexte où la sécurité des communications par email est cruciale pour les entreprises, ce processus permet d'identifier rapidement les menaces potentielles. En utilisant des services comme IP Quality Score et IP-API, ce workflow permet de collecter des données essentielles sur l'authenticité des emails reçus. Étape 1 : le déclencheur est un webhook qui reçoit les en-têtes d'email. Étape 2 : les en-têtes sont ensuite analysés pour extraire les adresses IP et les résultats d'authentification tels que SPF, DKIM et DMARC. Étape 3 : les données sont ensuite agrégées et fusionnées pour créer un rapport complet sur la sécurité des emails. Ce workflow n8n offre une valeur ajoutée significative en réduisant le risque de phishing et en améliorant la sécurité des communications d'entreprise, permettant ainsi aux équipes de se concentrer sur des tâches à plus forte valeur ajoutée.

À qui s'adresse ce workflow ?

Ce que ce workflow résout

Comment ça fonctionne

Visualisation du workflow n8n

Schéma des nœuds et connexions de ce workflow n8n, généré à partir du JSON n8n.

Importer dans n8n en un clic

Inscris-toi gratuitement pour télécharger le fichier .json, puis fais Import from File dans n8n pour déployer le workflow en quelques secondes.

{
  "id": "3tJcVzt2OqeyjfnH",
  "meta": {
    "instanceId": "03e9d14e9196363fe7191ce21dc0bb17387a6e755dcc9acc4f5904752919dca8"
  },
  "name": "Analyze_email_headers_for_IPs_and_spoofing__3",
  "tags": [
    {
      "id": "GCHVocImoXoEVnzP",
      "name": "🛠️ In progress",
      "createdAt": "2023-10-31T02:17:21.618Z",
      "updatedAt": "2023-10-31T02:17:21.618Z"
    },
    {
      "id": "QPJKatvLSxxtrE8U",
      "name": "Secops",
      "createdAt": "2023-10-31T02:15:11.396Z",
      "updatedAt": "2023-10-31T02:15:11.396Z"
    }
  ],
  "nodes": [
    {

Personnaliser ce workflow

Détail des nœuds n8n

• 01

  Receive Headers

  Ce noeud reçoit les en-têtes d'une requête HTTP via un webhook.

• 02

  Sticky Note

  Ce noeud crée une note autocollante avec un contenu spécifié.

• 03

  Fraud Score

  Ce noeud exécute un code JavaScript pour calculer un score de fraude.

• 04

  Respond to Webhook

  Ce noeud répond à une requête webhook avec un corps de réponse spécifié.

• 05

  Sticky Note1

  Ce noeud crée une autre note autocollante avec un contenu donné.

• 06

  Explode Email Header

  Ce noeud exécute un code JavaScript pour analyser l'en-tête d'un email.

• 07

  Split Out IPs

  Ce noeud sépare une liste d'éléments en fonction d'un champ spécifié.

• 08

  Extract IPs from "received"

  Ce noeud extrait les adresses IP d'un champ 'received' à l'aide d'un code JavaScript.

• 09

  IP Quality Score

  Ce noeud effectue une requête HTTP pour obtenir un score de qualité IP.

• 10

  IP-API

  Ce noeud effectue une requête HTTP vers l'API IP-API.

• 11

  Collect interesting data

  Ce noeud collecte des données intéressantes et les prépare pour une utilisation ultérieure.

• 12

  SPF/DKIM/DMARC from "authentication-results"

  Ce noeud exécute un code JavaScript pour extraire les résultats d'authentification SPF/DKIM/DMARC.

• 13

  SPF from "received-spf"

  Ce noeud exécute un code JavaScript pour extraire les résultats SPF d'un en-tête 'received-spf'.

• 14

  DKIM from "dkim-signature"

  Ce noeud exécute un code JavaScript pour extraire les résultats DKIM d'un en-tête 'dkim-signature'.

• 15

  DMARC from "received-dmarc"

  Ce noeud exécute un code JavaScript pour extraire les résultats DMARC d'un en-tête 'received-dmarc'.

• 16

  DKIM

  Ce noeud détermine le chemin de traitement en fonction des règles DKIM définies.

• 17

  Sticky Note4

  Ce noeud crée une note autocollante supplémentaire avec un contenu donné.

• 18

  Extract Email Header from webhook

  Ce noeud extrait les en-têtes d'email d'un webhook et les prépare pour une utilisation ultérieure.

• 19

  Sticky Note5

  Ce noeud crée une autre note autocollante avec un contenu spécifié.

• 20

  Sticky Note6

  Ce noeud crée une note autocollante avec un contenu donné.

• 21

  Sticky Note8

  Ce noeud crée une note autocollante avec un contenu spécifié.

• 22

  Sticky Note10

  Ce noeud crée une note autocollante avec un contenu donné.

• 23

  Received Headers Present?

  Ce noeud vérifie si les en-têtes reçus sont présents dans le flux de données.

• 24

  Authentication Results Present?

  Ce noeud vérifie si les résultats d'authentification sont présents dans le flux de données.

• 25

  Aggregate Authentication Data

  Ce noeud agrège les données d'authentification et les prépare pour une utilisation ultérieure.

• 26

  Sticky Note2

  Ce noeud crée une note autocollante avec un contenu spécifié.

• 27

  IP Data Merge

  Ce noeud fusionne les données IP en une seule structure.

• 28

  Merge Security Data

  Ce noeud fusionne les données de sécurité en une seule structure.

• 29

  Join IP Analysis into one JSON object

  Ce noeud combine les analyses IP en un seul objet JSON.

• 30

  Join results into one JSON object

  Ce noeud combine les résultats en un seul objet JSON.

• 31

  SPF Authentication Checker

  Ce noeud détermine le chemin de traitement en fonction des règles d'authentification SPF.

• 32

  Set SPF Pass Status

  Ce noeud définit le statut de réussite SPF dans le flux de données.

• 33

  Set SPF Fail Status

  Ce noeud définit le statut d'échec SPF dans le flux de données.

• 34

  Set SPF Neutral Status

  Ce noeud définit le statut neutre SPF dans le flux de données.

• 35

  Set SPF UnknownStatus

  Ce noeud définit un statut SPF inconnu dans le flux de données.