Перенос данных из Email Trigger (IMAP) в Elastic Security делается готовым сценарием: он сам замечает новое и переносит его.
Настроить такую автоматизацию (Email Trigger (IMAP) + Elastic Security) можно в Scriptera — без кода: опишите задачу, остальное сделают за вас.