Nachdem Sie die Quellen für die geplante Warnungserfassung identifiziert haben, besteht der nächste Schritt in der Zuordnung einzelner Warnungsfelder zu den Feldern in einem Security Incident Now Platform SIR.

Für den Zuordnungsschritt müssen Sie zuerst Beispielwarnungen aus dem -Mandanten Microsoft Azure erfassen. Dann müssen Sie sicherstellen, dass alle relevanten Warnungsfelddaten an der entsprechenden Stelle im Incident-Formular SIR zugeordnet sind, und dann den Incident SIR im Vorschaubereich visualisieren.