Modules produit
Incidents
Enquêter sur les signaux à forte conséquence, enregistrer le confinement et conserver l'historique de remédiation.
1 min de lecture87 mots
Incidents est l'espace d'enquête et de confinement à l'adresse /incidents. La route exige incident:read et les transitions exigent incident:manage.
Il possède le triage, l'enquête active, le confinement, la résolution, les événements de chronologie, les intervenants, les ressources affectées et les références de preuve.
flowchart LR S["Signal reçu"] --> I["Incident ouvert"] I --> C["Confiné"] C --> R["Remédiation en cours"] R --> E["Preuve prête"] E --> X["Clôturé"]
La création de preuves délègue au Evidence Factory partagé. L'Incident conserve son dossier d'enquête et les identifiants corrélés.