参考: https://www.paloguard.com/GlobalProtect.asp

アナリストが手動で指標の判定を設定すると、XSOARは判定を次のソースに記録します。
「手動」に設定し、信頼性を「未定義」に割り当てます。
これは、手動オーバーライドが適用された場合のインジケーター判定 + 信頼性の動作に明示的に記載されています。

XSOAR 管理ガイドの脅威インテリジェンス セクションによると、インジケーター判定の解決では次の 2 つの重要なルールが使用されます。
* 複数のソースの信頼性レベルが異なる場合は、最も信頼性が高いソースの判定が採用されます。
* 複数のソースが同じ信頼性を共有している場合、XSOAR はその中から「最悪」(最も重大な) 判定を選択します。
両方の統合の信頼性は同等（B - 通常信頼できる）であるため、XSOARはより深刻な判定を選択します。「悪意あり」は「無害」よりも深刻なため、結果として得られるインジケーターの判定は「悪意あり」となります。
ただし、インジケーターフィールドの値は異なるルールに従います。
複数のソースが同じ信頼性スコアを共有している場合、判定フィールドを除くインジケーター フィールドは、最後に更新されたソースによって上書きされます。
統合Bは統合Aよりも後にインジケーターを更新したため、そのフィールド値が統合Aのフィールドを上書きします。ただし、重大度解決ルールが優先されるため、統合Bの判定は悪意のある判定を上書きしません。
したがって、正しい組み合わせロジックは次のようになります。
* 判定: 無害? いいえ # 悪意があるのが最高重大度であるため。
* その他のフィールド: 最近更新されたフィード # 統合 B から。
しかし、判決は厳密に言えば「最悪」の判決なので、