［アラート］表示では、Aurora Endpoint Security サービスにわたって検出および関連付けられたアラートを包括的に確認でき、企業エコシステムで一般的な脅威パターンを識別および追跡し、アラートの収集をより効率的に解決することが、一層簡単になります。［アラート］表示により、それぞれが Aurora Protect Desktop や Aurora Focus など特定のサービス専用になっている、コンソールのさまざまなセクションからのアラートを調査する必要がなくなります。［アラート］表示を使用して、環境でサポートされている Aurora Endpoint Security サービスのいずれのアラートも確認、調査、および管理できます。

最初の［アラート］表示は、優先度、アラート分類、設定された応答、および他の重要なアラート属性などの条件に基づいて類似したアラートをグループ化した概要です。これらの条件の詳細については、「Aurora Endpoint Security がアラートをグループ化する方法」を参照してください。

アラートの自動化されたグループ化では、アラートの頻度と出現率の両方が反映され、アナリストに脅威の発生頻度および発生場所を明確に表示します。デフォルトでは、アラートグループが優先度の降順で並べ替えられて、関連するすべてのセキュリティテレメトリのトップダウン表示が提供されます。各グループには、グループに関連付けられている重要なインジケータアーチファクトのタイプ（ファイル、プロセス、メールなど）のアイコンが表示されます。重要なインジケータアイコンをクリックすると、重要なインジケータの属性を確認できます。必要に応じて、それらの値をコピーまたはフィルタリングできます。新しいアラートは、テレメトリソースから検出および処理されると、既存のグループまたは新しいグループに追加されます。

［アラート］表示では、単一検出アラートと複数検出アラートがサポートされています。アラート検出ルールでは、複数の検出を実行してからアラートを生成して［アラート］表示に表示することがあります。各検出は、イベント（ファイルが開かれた、レジストリキーが追加されたなど）を使用してモデル化されます。

グループ内のアラートのタイプによっては、管理アクションを実行することもできます。たとえば、Aurora Protect Desktop 脅威アラートの場合、グローバルセーフリストまたはグローバル隔離リストにファイルを追加したり、これらのリストからファイルを削除したりできます。