Приоритет инцидентов определяет порядок расследования инцидентов аналитиками. Инциденты с приоритетом Критический – самые срочные, их необходимо расследовать в первую очередь. Приоритет инцидента можно изменить вручную.
В этом поле можно указать описание инцидента, например, описание проблемы или результаты исследований связанных обнаружений. Описание добавляется в раздел Комментарииинформации об инциденте.
Поле не является обязательным.
На шаге Связь с обнаружениями выберите обнаружения, которые требуется связать с инцидентом. К инциденту можно привязать до 200 обнаружений.