Сценарий по каждой заявке о подозрительной активности сам находит похожие приёмы атак и дописывает понятное объяснение прямо в заявку. Аналитик получает готовый контекст.