XSOAR管理ガイドでは、フィールド変更トリガースクリプトを使用することで、指定されたインシデントフィールドが変更されるたびに自動化を実行できると規定されています。重大度は標準的なインシデントフィールドであり、アナリストのアクション、プレイブック、エンリッチメントスクリプト、または相関イベントによってその値が上昇すると、フィールド変更トリガーによってスクリプトが自動的に実行され、チームに通知されます。
後処理ルールはインシデントが終了した後にのみ実行されるため、リアルタイムの重大度エスカレーションアラートには適していません。SLAスクリプトは、フィールドの変更ではなくタイマー条件に応答し、SLA違反や期限の追跡に使用されます。サーバー設定では、フィールドの変更に関連付けられた自動化動作は提供されていません。
フィールド変更トリガーは、「オーナー、重大度、ステータス、カスタムフィールドなどのインシデントフィールドの変更に対応する」ワークフローを自動化するメカニズムとして明確に文書化されています。重大度が更新されると、XSOARは一致するトリガーを評価し、関連する自動化を直ちに実行します。
したがって、フィールド変更トリガー スクリプトのみが重大度のエスカレーションを確実に検出し、フィールドが変更された瞬間に通知アクションを実行できるため、オプション C が正しい文書化されたソリューションになります。