XSOARは、様々なトリガータイプを通じて、指標に基づくアクションを自動化します。新しいIP指標が抽出された際にリモートSIEMで自動的に検索を実行するには、以下の2つのコンポーネントが必要です。
* フィードによってトリガーされるジョブ (D) - 管理者ガイドでは、フィードが更新されたときにジョブをトリガーできることが説明されています。
新しいインジケーターが取得されると、フィードによってトリガーされるジョブによってプレイブックが自動的に開始されます。
* 統合コマンド (C) - ジョブによって実行されるプレイブックは、SIEM統合コマンド（siem-search、query-log、カスタム検索コマンドなど）を呼び出すことができます。これらのコマンドは、リモートSIEMにAPIクエリを送信し、イベント/ログ結果を返します。
レピュテーションスクリプト（オプションA）は指標を評価または強化しますが、SIEM検索は実行しません。拡張スクリプト（オプションB）は指標にコンテキストデータを追加しますが、リモート検索は実行しません。
したがって、XSOAR 自動化アーキテクチャでサポートされる正しいペアは次のようになります。
#SIEMクエリを実行する統合コマンド
+
#フィードトリガージョブは、新しい IP インジケーターが表示されたときに自動的にアクションを開始します。
これは、XSOAR のフィード駆動型自動化ワークフローを反映しています。