Объяснение
Triage проверяет достоверность, масштаб и приоритет. Enrichment добавляет владельца актива, историю и критичность. Не следует автоматически закрывать неизвестный alert как ложный только из-за малого числа событий.
Задача для самостоятельного решения
Что уточнить при серии неудачных входов?
Показать разбор ответа
Источник, целевые учётные записи, успешный вход после серии, тип клиента и ожидаемую активность. Один счётчик без контекста малоинформативен.