В этом разделе приведена общая информация об обнаружениях, их свойствах, стандартном жизненном цикле и связи с инцидентами. Предоставленные инструкции помогут выполнить анализ таблицы обнаружений, изменить свойства обнаружений в соответствии с текущим состоянием жизненного цикла и объединить обнаружения в инциденты, связывая или разъединяя их.