Triage des Incidents
Le triage des incidents classe les alertes par sévérité (P1-P4), les priorise en fonction de l'impact potentiel sur l'activité, détermine s'il s'agit d'un true positive ou d'un false positive, les escalade vers les équipes appropriées et alloue des ressources proportionnelles à la criticité.