CortexSynapse

请为 Cortex XSOAR 生成一个自动化脚本：接收可疑 IP，查询威胁情报，若风险分数高于 80 则创建事件并通知 SOC 团队，同时附上测试用例。

一份可用于 XSOAR 的自动化脚本草案，包含逻辑说明、参数设计和测试用例。

帮我检查这个 Cortex XSIAM 工作流失败的原因：告警去重后没有触发升级动作。请分析可能的条件配置、字段映射和日志排查步骤，并给出修复建议。

一份结构化的排障分析，指出潜在故障点并提供修复与验证步骤。

请为钓鱼邮件事件设计一个 Cortex 平台上的响应工作流，包含告警接收、邮件提取、IOC 分析、隔离处置、人工审批和结案报告，并说明每一步可自动化的部分。

一套分步骤的安全响应流程设计，包含自动化建议和适合落地的工作流结构。