お客様の組織が Aurora Managed Endpoint Defense Standard、Advanced、または Pro にサブスクリプションしている場合、アナリストはお客様のアラートを監視し、注意が必要な場合はインシデントとしてエスカレートします。アナリストが脅威を特定して組織にエスカレートすると、指定されたエスカレーション グループが通知され、Alerts > Incidents ページで表示できます。

お客様の組織が Aurora Managed Endpoint Defense On-Demand にサブスクリプションしている場合、Alerts ページのアラート詳細画面から Aurora Managed Endpoint Defense サポートを手動でリクエストする必要があります。これらのリクエストは、調査できるように Aurora Managed Endpoint Defense アナリストにエスカレートされます。Endpoint Defense コンソールの Alerts > Incidents ページからこれらのリクエストのフォローアップができます。

Incidents ページでは、以下の操作ができます:

• Open または Closed タブで、リスト内のインシデントをクリックして詳細を表示します。
• をクリックして、表示するフィールドを選択します。
• インシデントの現在のリストを .csv ファイルにエクスポートするか、PDF として印刷します。