Cola de incidentes del portal de Defender: triaje, asignación, historia del ataque, correlación de alertas, vinculación de alertas y combinación de incidentes, clasificación y determinación

Una alerta es una sola detección. Un incidente es un conjunto de alertas relacionadas y la evidencia detrás de ellas que, juntas, cuentan la historia de un ataque. Defender XDR correlaciona automáticamente en incidentes las alertas de endpoints, identidad, correo, aplicaciones en la nube y, con Sentinel incorporado, fuentes del SIEM, con base en entidades compartidas como el mismo usuario, dispositivo, archivo o dirección IP, y en la cercanía en el tiempo. Trabajar a nivel de incidente ahorra tiempo y muestra todo el ataque en lugar de fragmentos.