Как рабочий элемент, алерт может быть назначен аналитику SOC для проверки и возможного расследования. Ответственного за активный алерт можно изменить в любое время. Ответственного за закрытый алерт изменить нельзя. Вы также можете удалить ответственного, чтобы отменить назначение алерта.
Алерты могут быть назначены только аналитикам, имеющим право на чтение и изменение алертов и инцидентов.
Чтобы назначить алерты аналитику:
Вы можете выбрать вариант Не назначен. В этом случае выбранные алерты станут неназначенными, а их статус изменится на Новый.
Для алерты со статусом В инциденте нельзя выбрать вариант Не назначен.
Алерты будут назначены аналитику.