Как объект, алерт может быть назначен аналитику SOC для проверки и возможного расследования. Вы можете изменить исполнителя активного алерта в любое время. Вы не можете изменить исполнителя закрытого алерта.
Алерты могут быть назначены только аналитикам, имеющим право читать и изменять алерты и инциденты.
Чтобы назначить аналитику алерты:
Вам нужно выбрать только алерты, обнаруженные в одном тенанте. Иначе кнопка Назначить будет неактивна.
Также вы можете назначить алерт аналитику из деталей алерта. Чтобы открыть детали алерта, перейдите по ссылке с нужным идентификатором алерта.
Вы также можете выбрать вариант Не назначен для всех алертов, кроме алертов со статусом Закрыт.
Алерты назначены аналитику.
Также аналитику можно назначить алерт с помощью плейбуков.