Incident-Triage
Die Incident-Triage klassifiziert Alerts nach Schweregrad (P1-P4), priorisiert sie nach den potenziellen Auswirkungen auf das Geschäft, bestimmt, ob es sich um ein True Positive oder ein False Positive handelt, eskaliert sie an die zuständigen Teams und weist Ressourcen proportional zur Kritikalität zu.