Triaje de Incidentes
El triaje de incidentes clasifica las alertas por severidad (P1-P4), las prioriza según el impacto potencial en el negocio, determina si se trata de un true positive o un false positive, las escala a los equipos apropiados y asigna recursos proporcionales a la criticidad.