Как объект, инцидент должен быть передан аналитику SOC для проверки и возможного расследования. Вы можете изменить статус инцидента в любое время. Вы также можете удалить исполнителя, чтобы отменить назначение инцидента.
Инциденты можно назначить только аналитикам, имеющим право на чтение и изменение обнаружений и инцидентов.
Чтобы назначить аналитику инциденты:
Вы можете выбрать вариант Не назначено. В этом случае выбранные инциденты становятся неназначенными, а их статус меняется на Новый.
Инциденты назначены аналитику.