インシデントのトリアージ

インシデントのトリアージでは、アラートを重大度（P1〜P4）で分類し、潜在的なビジネスへの影響に基づいて優先順位を付け、true positive（真陽性）か false positive（偽陽性）かを判断し、適切なチームにエスカレーションし、重要度に応じてリソースを割り当てます。