Как рабочий элемент, инцидент имеет приоритет, определяющий порядок расследования инцидентов аналитиками. Приоритет инцидента можно изменить вручную.
Вы можете изменить приоритеты собственных инцидентов и инцидентов других аналитиков, только если у вас есть права на чтение и изменение алертов и инцидентов.
Инцидент может иметь один из следующих приоритетов:
Инциденты с приоритетом Критический – самые срочные, их необходимо расследовать в первую очередь. Низкий приоритет обычно означает, что инцидент помещен в очередь. Вы можете задать собственные критерии установления приоритета инцидентов.
Чтобы изменить приоритет инцидента:
Приоритет выбранных инцидентов будет изменен.