Moduli del prodotto
Incidents
Indagare segnali ad alto impatto, registrare il contenimento e conservare la cronologia di remediation e prove.
1 min di lettura79 parole
Incidents è l'area di indagine e contenimento in /incidents. La route richiede incident:read e le transizioni richiedono incident:manage.
Gestisce triage, indagine attiva, contenimento, risoluzione, eventi temporali, responsabili, risorse interessate e riferimenti alle prove.
flowchart LR S["Segnale ricevuto"] --> I["Incident aperto"] I --> C["Contenuto"] C --> R["Remediation in corso"] R --> E["Prova pronta"] E --> X["Chiuso"]
La creazione delle prove delega alla Evidence Factory condivisa. L'Incident conserva il proprio record di indagine e gli identificatori correlati.