[{"id":273,"ticketId":"SOC-2026-000273","incidentId":73300,"idempotencyKey":"incident-73300-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 74411.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:47:56.130716Z"},{"id":272,"ticketId":"SOC-2026-000272","incidentId":73299,"idempotencyKey":"incident-73299-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:47:55.143712Z"},{"id":271,"ticketId":"SOC-2026-000271","incidentId":73297,"idempotencyKey":"incident-73297-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:47:53.125662Z"},{"id":270,"ticketId":"SOC-2026-000270","incidentId":73293,"idempotencyKey":"incident-73293-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:47:49.129728Z"},{"id":269,"ticketId":"SOC-2026-000269","incidentId":73286,"idempotencyKey":"incident-73286-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:47:42.147027Z"},{"id":268,"ticketId":"SOC-2026-000268","incidentId":73283,"idempotencyKey":"incident-73283-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:47:39.124810Z"},{"id":267,"ticketId":"SOC-2026-000267","incidentId":73278,"idempotencyKey":"incident-73278-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 74389.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:47:34.138490Z"},{"id":266,"ticketId":"SOC-2026-000266","incidentId":73277,"idempotencyKey":"incident-73277-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:47:33.164436Z"},{"id":265,"ticketId":"SOC-2026-000265","incidentId":73271,"idempotencyKey":"incident-73271-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 74382.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:47:27.129605Z"},{"id":264,"ticketId":"SOC-2026-000264","incidentId":73267,"idempotencyKey":"incident-73267-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:47:23.131974Z"},{"id":263,"ticketId":"SOC-2026-000263","incidentId":73240,"idempotencyKey":"incident-73240-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:46:56.156165Z"},{"id":262,"ticketId":"SOC-2026-000262","incidentId":73228,"idempotencyKey":"incident-73228-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:46:44.122113Z"},{"id":261,"ticketId":"SOC-2026-000261","incidentId":73223,"idempotencyKey":"incident-73223-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:46:39.126887Z"},{"id":260,"ticketId":"SOC-2026-000260","incidentId":73219,"idempotencyKey":"incident-73219-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 74330.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:46:35.129975Z"},{"id":259,"ticketId":"SOC-2026-000259","incidentId":73218,"idempotencyKey":"incident-73218-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 74329.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:46:34.121981Z"},{"id":258,"ticketId":"SOC-2026-000258","incidentId":73216,"idempotencyKey":"incident-73216-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 74327.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:46:32.152940Z"},{"id":257,"ticketId":"SOC-2026-000257","incidentId":73214,"idempotencyKey":"incident-73214-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:46:30.132817Z"},{"id":256,"ticketId":"SOC-2026-000256","incidentId":73213,"idempotencyKey":"incident-73213-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 74324.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:46:29.138103Z"},{"id":255,"ticketId":"SOC-2026-000255","incidentId":73200,"idempotencyKey":"incident-73200-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 74311.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:46:16.122941Z"},{"id":254,"ticketId":"SOC-2026-000254","incidentId":73189,"idempotencyKey":"incident-73189-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 74300.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:46:05.135226Z"},{"id":253,"ticketId":"SOC-2026-000253","incidentId":73178,"idempotencyKey":"incident-73178-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 74289.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:45:54.130012Z"},{"id":252,"ticketId":"SOC-2026-000252","incidentId":73177,"idempotencyKey":"incident-73177-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:45:53.134950Z"},{"id":251,"ticketId":"SOC-2026-000251","incidentId":73169,"idempotencyKey":"incident-73169-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 74280.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:45:45.112219Z"},{"id":250,"ticketId":"SOC-2026-000250","incidentId":73166,"idempotencyKey":"incident-73166-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:45:42.150487Z"},{"id":249,"ticketId":"SOC-2026-000249","incidentId":73160,"idempotencyKey":"incident-73160-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 74271.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:45:36.124087Z"},{"id":248,"ticketId":"SOC-2026-000248","incidentId":73155,"idempotencyKey":"incident-73155-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:45:31.128916Z"},{"id":247,"ticketId":"SOC-2026-000247","incidentId":73153,"idempotencyKey":"incident-73153-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:45:29.131086Z"},{"id":246,"ticketId":"SOC-2026-000246","incidentId":73135,"idempotencyKey":"incident-73135-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:45:11.130049Z"},{"id":245,"ticketId":"SOC-2026-000245","incidentId":73134,"idempotencyKey":"incident-73134-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 74245.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:45:10.134357Z"},{"id":244,"ticketId":"SOC-2026-000244","incidentId":73133,"idempotencyKey":"incident-73133-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 74244.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:45:09.115124Z"},{"id":243,"ticketId":"SOC-2026-000243","incidentId":73126,"idempotencyKey":"incident-73126-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:45:02.138809Z"},{"id":242,"ticketId":"SOC-2026-000242","incidentId":73119,"idempotencyKey":"incident-73119-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:44:55.116298Z"},{"id":241,"ticketId":"SOC-2026-000241","incidentId":73114,"idempotencyKey":"incident-73114-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:44:50.139868Z"},{"id":240,"ticketId":"SOC-2026-000240","incidentId":73111,"idempotencyKey":"incident-73111-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:44:47.147131Z"},{"id":239,"ticketId":"SOC-2026-000239","incidentId":73099,"idempotencyKey":"incident-73099-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:44:35.161651Z"},{"id":238,"ticketId":"SOC-2026-000238","incidentId":73094,"idempotencyKey":"incident-73094-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 74205.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:44:30.207469Z"},{"id":237,"ticketId":"SOC-2026-000237","incidentId":73093,"idempotencyKey":"incident-73093-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 74204.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:44:29.132590Z"},{"id":236,"ticketId":"SOC-2026-000236","incidentId":73082,"idempotencyKey":"incident-73082-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:44:18.134015Z"},{"id":235,"ticketId":"SOC-2026-000235","incidentId":73076,"idempotencyKey":"incident-73076-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 74187.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:44:12.132736Z"},{"id":234,"ticketId":"SOC-2026-000234","incidentId":73068,"idempotencyKey":"incident-73068-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:44:04.118568Z"},{"id":233,"ticketId":"SOC-2026-000233","incidentId":73053,"idempotencyKey":"incident-73053-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:43:49.157559Z"},{"id":232,"ticketId":"SOC-2026-000232","incidentId":73035,"idempotencyKey":"incident-73035-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 74146.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:43:31.141606Z"},{"id":231,"ticketId":"SOC-2026-000231","incidentId":73022,"idempotencyKey":"incident-73022-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 74133.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:43:18.146439Z"},{"id":230,"ticketId":"SOC-2026-000230","incidentId":73017,"idempotencyKey":"incident-73017-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:43:13.127247Z"},{"id":229,"ticketId":"SOC-2026-000229","incidentId":73007,"idempotencyKey":"incident-73007-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 74118.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:43:03.122062Z"},{"id":228,"ticketId":"SOC-2026-000228","incidentId":73006,"idempotencyKey":"incident-73006-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:43:02.117570Z"},{"id":227,"ticketId":"SOC-2026-000227","incidentId":72999,"idempotencyKey":"incident-72999-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:42:55.122125Z"},{"id":226,"ticketId":"SOC-2026-000226","incidentId":72989,"idempotencyKey":"incident-72989-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:42:45.135229Z"},{"id":225,"ticketId":"SOC-2026-000225","incidentId":72975,"idempotencyKey":"incident-72975-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:42:31.123555Z"},{"id":224,"ticketId":"SOC-2026-000224","incidentId":72968,"idempotencyKey":"incident-72968-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 74079.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:42:24.138824Z"},{"id":223,"ticketId":"SOC-2026-000223","incidentId":72967,"idempotencyKey":"incident-72967-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 74078.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:42:23.152928Z"},{"id":222,"ticketId":"SOC-2026-000222","incidentId":72950,"idempotencyKey":"incident-72950-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 74061.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:42:06.129423Z"},{"id":221,"ticketId":"SOC-2026-000221","incidentId":72930,"idempotencyKey":"incident-72930-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:41:46.151474Z"},{"id":220,"ticketId":"SOC-2026-000220","incidentId":72924,"idempotencyKey":"incident-72924-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:41:40.134053Z"},{"id":219,"ticketId":"SOC-2026-000219","incidentId":72906,"idempotencyKey":"incident-72906-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:41:22.147729Z"},{"id":218,"ticketId":"SOC-2026-000218","incidentId":72901,"idempotencyKey":"incident-72901-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 74012.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:41:17.141716Z"},{"id":217,"ticketId":"SOC-2026-000217","incidentId":72871,"idempotencyKey":"incident-72871-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:40:47.117289Z"},{"id":216,"ticketId":"SOC-2026-000216","incidentId":72835,"idempotencyKey":"incident-72835-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 73946.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:40:11.114531Z"},{"id":215,"ticketId":"SOC-2026-000215","incidentId":72834,"idempotencyKey":"incident-72834-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:40:10.113072Z"},{"id":214,"ticketId":"SOC-2026-000214","incidentId":72824,"idempotencyKey":"incident-72824-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:40:00.156580Z"},{"id":213,"ticketId":"SOC-2026-000213","incidentId":72800,"idempotencyKey":"incident-72800-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:43.103925Z"},{"id":212,"ticketId":"SOC-2026-000212","incidentId":72798,"idempotencyKey":"incident-72798-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:42.996098Z"},{"id":211,"ticketId":"SOC-2026-000211","incidentId":72793,"idempotencyKey":"incident-72793-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:42.642147Z"},{"id":210,"ticketId":"SOC-2026-000210","incidentId":72787,"idempotencyKey":"incident-72787-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:42.252436Z"},{"id":209,"ticketId":"SOC-2026-000209","incidentId":72786,"idempotencyKey":"incident-72786-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 73897.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:42.191926Z"},{"id":208,"ticketId":"SOC-2026-000208","incidentId":72764,"idempotencyKey":"incident-72764-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:40.723329Z"},{"id":207,"ticketId":"SOC-2026-000207","incidentId":72762,"idempotencyKey":"incident-72762-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 73873.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:40.566672Z"},{"id":206,"ticketId":"SOC-2026-000206","incidentId":72748,"idempotencyKey":"incident-72748-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:39.388798Z"},{"id":205,"ticketId":"SOC-2026-000205","incidentId":72734,"idempotencyKey":"incident-72734-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:38.282259Z"},{"id":204,"ticketId":"SOC-2026-000204","incidentId":72699,"idempotencyKey":"incident-72699-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 73810.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:36.074474Z"},{"id":203,"ticketId":"SOC-2026-000203","incidentId":72698,"idempotencyKey":"incident-72698-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:35.917271Z"},{"id":202,"ticketId":"SOC-2026-000202","incidentId":72691,"idempotencyKey":"incident-72691-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:35.410864Z"},{"id":201,"ticketId":"SOC-2026-000201","incidentId":72674,"idempotencyKey":"incident-72674-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 73785.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:32.091254Z"},{"id":200,"ticketId":"SOC-2026-000200","incidentId":72668,"idempotencyKey":"incident-72668-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 73779.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:31.270706Z"},{"id":199,"ticketId":"SOC-2026-000199","incidentId":72667,"idempotencyKey":"incident-72667-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:31.075738Z"},{"id":198,"ticketId":"SOC-2026-000198","incidentId":72656,"idempotencyKey":"incident-72656-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 73767.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:29.897608Z"},{"id":197,"ticketId":"SOC-2026-000197","incidentId":72644,"idempotencyKey":"incident-72644-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 73755.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:28.607494Z"},{"id":196,"ticketId":"SOC-2026-000196","incidentId":72638,"idempotencyKey":"incident-72638-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:28.135105Z"},{"id":195,"ticketId":"SOC-2026-000195","incidentId":72637,"idempotencyKey":"incident-72637-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:28.062238Z"},{"id":194,"ticketId":"SOC-2026-000194","incidentId":72629,"idempotencyKey":"incident-72629-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:27.463465Z"},{"id":193,"ticketId":"SOC-2026-000193","incidentId":72615,"idempotencyKey":"incident-72615-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 73726.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:25.998256Z"},{"id":192,"ticketId":"SOC-2026-000192","incidentId":72612,"idempotencyKey":"incident-72612-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:25.719796Z"},{"id":191,"ticketId":"SOC-2026-000191","incidentId":72608,"idempotencyKey":"incident-72608-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:24.918813Z"},{"id":190,"ticketId":"SOC-2026-000190","incidentId":72600,"idempotencyKey":"incident-72600-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:23.965566Z"},{"id":189,"ticketId":"SOC-2026-000189","incidentId":72598,"idempotencyKey":"incident-72598-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:23.809980Z"},{"id":188,"ticketId":"SOC-2026-000188","incidentId":72583,"idempotencyKey":"incident-72583-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:22.472405Z"},{"id":187,"ticketId":"SOC-2026-000187","incidentId":72578,"idempotencyKey":"incident-72578-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:22.071370Z"},{"id":186,"ticketId":"SOC-2026-000186","incidentId":72568,"idempotencyKey":"incident-72568-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:21.421161Z"},{"id":185,"ticketId":"SOC-2026-000185","incidentId":72555,"idempotencyKey":"incident-72555-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 73666.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:20.637988Z"},{"id":184,"ticketId":"SOC-2026-000184","incidentId":72551,"idempotencyKey":"incident-72551-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:20.274576Z"},{"id":183,"ticketId":"SOC-2026-000183","incidentId":72545,"idempotencyKey":"incident-72545-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 73656.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:19.874950Z"},{"id":182,"ticketId":"SOC-2026-000182","incidentId":72543,"idempotencyKey":"incident-72543-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 73654.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:19.501906Z"},{"id":181,"ticketId":"SOC-2026-000181","incidentId":72529,"idempotencyKey":"incident-72529-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:18.634686Z"},{"id":180,"ticketId":"SOC-2026-000180","incidentId":72526,"idempotencyKey":"incident-72526-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 73637.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:18.480909Z"},{"id":179,"ticketId":"SOC-2026-000179","incidentId":72519,"idempotencyKey":"incident-72519-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:18.144228Z"},{"id":178,"ticketId":"SOC-2026-000178","incidentId":72518,"idempotencyKey":"incident-72518-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:18.080332Z"},{"id":177,"ticketId":"SOC-2026-000177","incidentId":72517,"idempotencyKey":"incident-72517-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 73628.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:18.032143Z"},{"id":176,"ticketId":"SOC-2026-000176","incidentId":72504,"idempotencyKey":"incident-72504-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 73615.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:17.139219Z"},{"id":175,"ticketId":"SOC-2026-000175","incidentId":72499,"idempotencyKey":"incident-72499-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 73610.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:16.903961Z"},{"id":174,"ticketId":"SOC-2026-000174","incidentId":72496,"idempotencyKey":"incident-72496-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 73607.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:16.689005Z"},{"id":173,"ticketId":"SOC-2026-000173","incidentId":72495,"idempotencyKey":"incident-72495-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 73606.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:16.586427Z"},{"id":172,"ticketId":"SOC-2026-000172","incidentId":72494,"idempotencyKey":"incident-72494-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:16.492687Z"},{"id":171,"ticketId":"SOC-2026-000171","incidentId":72493,"idempotencyKey":"incident-72493-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 73604.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:16.386117Z"},{"id":170,"ticketId":"SOC-2026-000170","incidentId":72490,"idempotencyKey":"incident-72490-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:16.123926Z"},{"id":169,"ticketId":"SOC-2026-000169","incidentId":72482,"idempotencyKey":"incident-72482-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:15.590679Z"},{"id":168,"ticketId":"SOC-2026-000168","incidentId":72479,"idempotencyKey":"incident-72479-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 73590.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:15.429818Z"},{"id":167,"ticketId":"SOC-2026-000167","incidentId":72478,"idempotencyKey":"incident-72478-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:15.361516Z"},{"id":166,"ticketId":"SOC-2026-000166","incidentId":72476,"idempotencyKey":"incident-72476-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 73587.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:15.178896Z"},{"id":165,"ticketId":"SOC-2026-000165","incidentId":72475,"idempotencyKey":"incident-72475-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 73586.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:14.944125Z"},{"id":164,"ticketId":"SOC-2026-000164","incidentId":72458,"idempotencyKey":"incident-72458-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:13.246617Z"},{"id":163,"ticketId":"SOC-2026-000163","incidentId":72457,"idempotencyKey":"incident-72457-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 73568.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:12.997829Z"},{"id":162,"ticketId":"SOC-2026-000162","incidentId":72440,"idempotencyKey":"incident-72440-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 73551.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:11.598146Z"},{"id":161,"ticketId":"SOC-2026-000161","incidentId":72432,"idempotencyKey":"incident-72432-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 73543.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:11.017202Z"},{"id":160,"ticketId":"SOC-2026-000160","incidentId":72415,"idempotencyKey":"incident-72415-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:09.697308Z"},{"id":159,"ticketId":"SOC-2026-000159","incidentId":72409,"idempotencyKey":"incident-72409-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:09.324739Z"},{"id":158,"ticketId":"SOC-2026-000158","incidentId":72408,"idempotencyKey":"incident-72408-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:09.148665Z"},{"id":157,"ticketId":"SOC-2026-000157","incidentId":72404,"idempotencyKey":"incident-72404-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 73515.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:08.883783Z"},{"id":156,"ticketId":"SOC-2026-000156","incidentId":72397,"idempotencyKey":"incident-72397-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:08.402015Z"},{"id":155,"ticketId":"SOC-2026-000155","incidentId":72391,"idempotencyKey":"incident-72391-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 73502.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:08.107577Z"},{"id":154,"ticketId":"SOC-2026-000154","incidentId":72387,"idempotencyKey":"incident-72387-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:07.756883Z"},{"id":153,"ticketId":"SOC-2026-000153","incidentId":72375,"idempotencyKey":"incident-72375-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:06.707966Z"},{"id":152,"ticketId":"SOC-2026-000152","incidentId":72372,"idempotencyKey":"incident-72372-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 73483.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:06.305296Z"},{"id":151,"ticketId":"SOC-2026-000151","incidentId":72363,"idempotencyKey":"incident-72363-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:05.350629Z"},{"id":150,"ticketId":"SOC-2026-000150","incidentId":72357,"idempotencyKey":"incident-72357-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:04.642606Z"},{"id":149,"ticketId":"SOC-2026-000149","incidentId":72356,"idempotencyKey":"incident-72356-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 73467.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:04.591023Z"},{"id":148,"ticketId":"SOC-2026-000148","incidentId":72352,"idempotencyKey":"incident-72352-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:04.114606Z"},{"id":147,"ticketId":"SOC-2026-000147","incidentId":72346,"idempotencyKey":"incident-72346-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 73457.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:03.535510Z"},{"id":146,"ticketId":"SOC-2026-000146","incidentId":72342,"idempotencyKey":"incident-72342-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:03.249618Z"},{"id":145,"ticketId":"SOC-2026-000145","incidentId":72337,"idempotencyKey":"incident-72337-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:02.799891Z"},{"id":144,"ticketId":"SOC-2026-000144","incidentId":72333,"idempotencyKey":"incident-72333-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:02.400728Z"},{"id":143,"ticketId":"SOC-2026-000143","incidentId":72328,"idempotencyKey":"incident-72328-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 73439.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:01.788636Z"},{"id":142,"ticketId":"SOC-2026-000142","incidentId":72326,"idempotencyKey":"incident-72326-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 73437.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:01.501291Z"},{"id":141,"ticketId":"SOC-2026-000141","incidentId":72317,"idempotencyKey":"incident-72317-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 73428.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:39:00.365322Z"},{"id":140,"ticketId":"SOC-2026-000140","incidentId":72299,"idempotencyKey":"incident-72299-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:38:58.288662Z"},{"id":139,"ticketId":"SOC-2026-000139","incidentId":72298,"idempotencyKey":"incident-72298-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 73409.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:38:58.228031Z"},{"id":138,"ticketId":"SOC-2026-000138","incidentId":72296,"idempotencyKey":"incident-72296-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:38:58.005441Z"},{"id":137,"ticketId":"SOC-2026-000137","incidentId":72288,"idempotencyKey":"incident-72288-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:38:57.208005Z"},{"id":136,"ticketId":"SOC-2026-000136","incidentId":72276,"idempotencyKey":"incident-72276-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:38:55.939033Z"},{"id":135,"ticketId":"SOC-2026-000135","incidentId":72271,"idempotencyKey":"incident-72271-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:38:55.465965Z"},{"id":134,"ticketId":"SOC-2026-000134","incidentId":72257,"idempotencyKey":"incident-72257-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:38:53.886029Z"},{"id":133,"ticketId":"SOC-2026-000133","incidentId":72243,"idempotencyKey":"incident-72243-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 73354.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:38:51.356408Z"},{"id":132,"ticketId":"SOC-2026-000132","incidentId":72230,"idempotencyKey":"incident-72230-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:38:49.565722Z"},{"id":131,"ticketId":"SOC-2026-000131","incidentId":72228,"idempotencyKey":"incident-72228-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:38:49.360743Z"},{"id":130,"ticketId":"SOC-2026-000130","incidentId":72209,"idempotencyKey":"incident-72209-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:38:47.293312Z"},{"id":129,"ticketId":"SOC-2026-000129","incidentId":72194,"idempotencyKey":"incident-72194-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 73305.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:38:45.770787Z"},{"id":128,"ticketId":"SOC-2026-000128","incidentId":72193,"idempotencyKey":"incident-72193-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:38:45.573676Z"},{"id":127,"ticketId":"SOC-2026-000127","incidentId":72184,"idempotencyKey":"incident-72184-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:38:43.764400Z"},{"id":126,"ticketId":"SOC-2026-000126","incidentId":72169,"idempotencyKey":"incident-72169-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 73280.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:38:40.002118Z"},{"id":125,"ticketId":"SOC-2026-000125","incidentId":72163,"idempotencyKey":"incident-72163-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:38:39.245525Z"},{"id":124,"ticketId":"SOC-2026-000124","incidentId":72153,"idempotencyKey":"incident-72153-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-14T15:38:38.384314Z"},{"id":123,"ticketId":"SOC-2026-000123","incidentId":72142,"idempotencyKey":"incident-72142-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 73253.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-14T15:38:36.438071Z"},{"id":122,"ticketId":"SOC-2026-000122","incidentId":72137,"idempotencyKey":"incident-72137-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:54:33.108513Z"},{"id":121,"ticketId":"SOC-2026-000121","incidentId":72127,"idempotencyKey":"incident-72127-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:54:23.101724Z"},{"id":120,"ticketId":"SOC-2026-000120","incidentId":72121,"idempotencyKey":"incident-72121-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:54:17.110369Z"},{"id":119,"ticketId":"SOC-2026-000119","incidentId":72117,"idempotencyKey":"incident-72117-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:54:13.103522Z"},{"id":118,"ticketId":"SOC-2026-000118","incidentId":72101,"idempotencyKey":"incident-72101-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:53:57.103361Z"},{"id":117,"ticketId":"SOC-2026-000117","incidentId":72097,"idempotencyKey":"incident-72097-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:53:53.108400Z"},{"id":116,"ticketId":"SOC-2026-000116","incidentId":72092,"idempotencyKey":"incident-72092-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:53:48.102843Z"},{"id":115,"ticketId":"SOC-2026-000115","incidentId":72089,"idempotencyKey":"incident-72089-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:53:45.110430Z"},{"id":114,"ticketId":"SOC-2026-000114","incidentId":72086,"idempotencyKey":"incident-72086-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:53:42.106660Z"},{"id":113,"ticketId":"SOC-2026-000113","incidentId":72080,"idempotencyKey":"incident-72080-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:53:36.114811Z"},{"id":112,"ticketId":"SOC-2026-000112","incidentId":72078,"idempotencyKey":"incident-72078-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 73189.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:53:34.106314Z"},{"id":111,"ticketId":"SOC-2026-000111","incidentId":72077,"idempotencyKey":"incident-72077-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:53:33.104556Z"},{"id":110,"ticketId":"SOC-2026-000110","incidentId":72065,"idempotencyKey":"incident-72065-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:53:21.108036Z"},{"id":109,"ticketId":"SOC-2026-000109","incidentId":72059,"idempotencyKey":"incident-72059-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:53:15.110717Z"},{"id":108,"ticketId":"SOC-2026-000108","incidentId":72049,"idempotencyKey":"incident-72049-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:53:05.119253Z"},{"id":107,"ticketId":"SOC-2026-000107","incidentId":72038,"idempotencyKey":"incident-72038-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 73149.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:52:54.133302Z"},{"id":106,"ticketId":"SOC-2026-000106","incidentId":72035,"idempotencyKey":"incident-72035-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:52:51.108323Z"},{"id":105,"ticketId":"SOC-2026-000105","incidentId":72033,"idempotencyKey":"incident-72033-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 73144.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:52:49.109052Z"},{"id":104,"ticketId":"SOC-2026-000104","incidentId":72032,"idempotencyKey":"incident-72032-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 73143.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:52:48.107936Z"},{"id":103,"ticketId":"SOC-2026-000103","incidentId":72029,"idempotencyKey":"incident-72029-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:52:45.103106Z"},{"id":102,"ticketId":"SOC-2026-000102","incidentId":72028,"idempotencyKey":"incident-72028-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:52:44.104464Z"},{"id":101,"ticketId":"SOC-2026-000101","incidentId":72011,"idempotencyKey":"incident-72011-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:52:27.111926Z"},{"id":100,"ticketId":"SOC-2026-000100","incidentId":72008,"idempotencyKey":"incident-72008-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:52:24.107404Z"},{"id":99,"ticketId":"SOC-2026-000099","incidentId":72003,"idempotencyKey":"incident-72003-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:52:19.107218Z"},{"id":98,"ticketId":"SOC-2026-000098","incidentId":72001,"idempotencyKey":"incident-72001-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:52:17.110835Z"},{"id":97,"ticketId":"SOC-2026-000097","incidentId":71994,"idempotencyKey":"incident-71994-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:52:10.106808Z"},{"id":96,"ticketId":"SOC-2026-000096","incidentId":71984,"idempotencyKey":"incident-71984-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:52:00.113584Z"},{"id":95,"ticketId":"SOC-2026-000095","incidentId":71979,"idempotencyKey":"incident-71979-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:51:55.102427Z"},{"id":94,"ticketId":"SOC-2026-000094","incidentId":71973,"idempotencyKey":"incident-71973-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:51:49.118337Z"},{"id":93,"ticketId":"SOC-2026-000093","incidentId":71972,"idempotencyKey":"incident-71972-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:51:48.118938Z"},{"id":92,"ticketId":"SOC-2026-000092","incidentId":71965,"idempotencyKey":"incident-71965-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:51:41.105122Z"},{"id":91,"ticketId":"SOC-2026-000091","incidentId":71957,"idempotencyKey":"incident-71957-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:51:33.114896Z"},{"id":90,"ticketId":"SOC-2026-000090","incidentId":71953,"idempotencyKey":"incident-71953-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 73064.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:51:29.110414Z"},{"id":89,"ticketId":"SOC-2026-000089","incidentId":71949,"idempotencyKey":"incident-71949-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:51:25.114672Z"},{"id":88,"ticketId":"SOC-2026-000088","incidentId":71941,"idempotencyKey":"incident-71941-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:51:17.110989Z"},{"id":87,"ticketId":"SOC-2026-000087","incidentId":71935,"idempotencyKey":"incident-71935-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 73046.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:51:11.099981Z"},{"id":86,"ticketId":"SOC-2026-000086","incidentId":71931,"idempotencyKey":"incident-71931-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 73042.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:51:07.108880Z"},{"id":85,"ticketId":"SOC-2026-000085","incidentId":71925,"idempotencyKey":"incident-71925-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:51:01.110670Z"},{"id":84,"ticketId":"SOC-2026-000084","incidentId":71910,"idempotencyKey":"incident-71910-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 73021.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:50:46.106992Z"},{"id":83,"ticketId":"SOC-2026-000083","incidentId":71908,"idempotencyKey":"incident-71908-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:50:44.107121Z"},{"id":82,"ticketId":"SOC-2026-000082","incidentId":71907,"idempotencyKey":"incident-71907-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 73018.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:50:43.109083Z"},{"id":81,"ticketId":"SOC-2026-000081","incidentId":71904,"idempotencyKey":"incident-71904-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:50:40.120661Z"},{"id":80,"ticketId":"SOC-2026-000080","incidentId":71874,"idempotencyKey":"incident-71874-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 72985.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:50:10.101601Z"},{"id":79,"ticketId":"SOC-2026-000079","incidentId":71870,"idempotencyKey":"incident-71870-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:50:06.124929Z"},{"id":78,"ticketId":"SOC-2026-000078","incidentId":71869,"idempotencyKey":"incident-71869-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:50:05.102987Z"},{"id":77,"ticketId":"SOC-2026-000077","incidentId":71864,"idempotencyKey":"incident-71864-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 72975.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:50:00.127149Z"},{"id":76,"ticketId":"SOC-2026-000076","incidentId":71845,"idempotencyKey":"incident-71845-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 72956.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:49:41.102470Z"},{"id":75,"ticketId":"SOC-2026-000075","incidentId":71842,"idempotencyKey":"incident-71842-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 72953.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:49:38.103923Z"},{"id":74,"ticketId":"SOC-2026-000074","incidentId":71836,"idempotencyKey":"incident-71836-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:49:32.111197Z"},{"id":73,"ticketId":"SOC-2026-000073","incidentId":71832,"idempotencyKey":"incident-71832-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:49:28.103254Z"},{"id":72,"ticketId":"SOC-2026-000072","incidentId":71820,"idempotencyKey":"incident-71820-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:49:16.105167Z"},{"id":71,"ticketId":"SOC-2026-000071","incidentId":71817,"idempotencyKey":"incident-71817-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:49:13.112050Z"},{"id":70,"ticketId":"SOC-2026-000070","incidentId":71815,"idempotencyKey":"incident-71815-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:49:11.111862Z"},{"id":69,"ticketId":"SOC-2026-000069","incidentId":71813,"idempotencyKey":"incident-71813-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:49:09.102982Z"},{"id":68,"ticketId":"SOC-2026-000068","incidentId":71810,"idempotencyKey":"incident-71810-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:49:06.104670Z"},{"id":67,"ticketId":"SOC-2026-000067","incidentId":71809,"idempotencyKey":"incident-71809-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:49:05.105530Z"},{"id":66,"ticketId":"SOC-2026-000066","incidentId":71794,"idempotencyKey":"incident-71794-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 72905.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:48:50.106677Z"},{"id":65,"ticketId":"SOC-2026-000065","incidentId":71791,"idempotencyKey":"incident-71791-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 72902.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:48:47.113408Z"},{"id":64,"ticketId":"SOC-2026-000064","incidentId":71787,"idempotencyKey":"incident-71787-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:48:43.121478Z"},{"id":63,"ticketId":"SOC-2026-000063","incidentId":71779,"idempotencyKey":"incident-71779-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 72890.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:48:35.107632Z"},{"id":62,"ticketId":"SOC-2026-000062","incidentId":71777,"idempotencyKey":"incident-71777-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 72888.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:48:33.108745Z"},{"id":61,"ticketId":"SOC-2026-000061","incidentId":71773,"idempotencyKey":"incident-71773-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:48:29.118131Z"},{"id":60,"ticketId":"SOC-2026-000060","incidentId":71772,"idempotencyKey":"incident-71772-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:48:28.105694Z"},{"id":59,"ticketId":"SOC-2026-000059","incidentId":71767,"idempotencyKey":"incident-71767-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 72878.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:48:23.102656Z"},{"id":58,"ticketId":"SOC-2026-000058","incidentId":71741,"idempotencyKey":"incident-71741-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:47:57.110940Z"},{"id":57,"ticketId":"SOC-2026-000057","incidentId":71740,"idempotencyKey":"incident-71740-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:47:56.106389Z"},{"id":56,"ticketId":"SOC-2026-000056","incidentId":71733,"idempotencyKey":"incident-71733-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:47:49.105368Z"},{"id":55,"ticketId":"SOC-2026-000055","incidentId":71729,"idempotencyKey":"incident-71729-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:47:45.106800Z"},{"id":54,"ticketId":"SOC-2026-000054","incidentId":71716,"idempotencyKey":"incident-71716-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:47:32.137547Z"},{"id":53,"ticketId":"SOC-2026-000053","incidentId":71702,"idempotencyKey":"incident-71702-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:47:18.105948Z"},{"id":52,"ticketId":"SOC-2026-000052","incidentId":71700,"idempotencyKey":"incident-71700-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:47:16.115398Z"},{"id":51,"ticketId":"SOC-2026-000051","incidentId":71692,"idempotencyKey":"incident-71692-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 72803.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:47:08.105404Z"},{"id":50,"ticketId":"SOC-2026-000050","incidentId":71689,"idempotencyKey":"incident-71689-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 72800.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:47:05.106935Z"},{"id":49,"ticketId":"SOC-2026-000049","incidentId":71685,"idempotencyKey":"incident-71685-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 72796.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:47:01.123218Z"},{"id":48,"ticketId":"SOC-2026-000048","incidentId":71681,"idempotencyKey":"incident-71681-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:46:57.118920Z"},{"id":47,"ticketId":"SOC-2026-000047","incidentId":71670,"idempotencyKey":"incident-71670-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 72781.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:46:46.112944Z"},{"id":46,"ticketId":"SOC-2026-000046","incidentId":71666,"idempotencyKey":"incident-71666-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:46:42.106213Z"},{"id":45,"ticketId":"SOC-2026-000045","incidentId":71665,"idempotencyKey":"incident-71665-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:46:41.109319Z"},{"id":44,"ticketId":"SOC-2026-000044","incidentId":71656,"idempotencyKey":"incident-71656-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 72767.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:46:32.111313Z"},{"id":43,"ticketId":"SOC-2026-000043","incidentId":71652,"idempotencyKey":"incident-71652-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:46:28.108109Z"},{"id":42,"ticketId":"SOC-2026-000042","incidentId":71650,"idempotencyKey":"incident-71650-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:46:26.106026Z"},{"id":41,"ticketId":"SOC-2026-000041","incidentId":71645,"idempotencyKey":"incident-71645-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:46:21.109030Z"},{"id":40,"ticketId":"SOC-2026-000040","incidentId":71643,"idempotencyKey":"incident-71643-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 72754.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:46:19.102813Z"},{"id":39,"ticketId":"SOC-2026-000039","incidentId":71642,"idempotencyKey":"incident-71642-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:46:18.101605Z"},{"id":38,"ticketId":"SOC-2026-000038","incidentId":71638,"idempotencyKey":"incident-71638-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:46:14.109083Z"},{"id":37,"ticketId":"SOC-2026-000037","incidentId":71629,"idempotencyKey":"incident-71629-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:46:05.111648Z"},{"id":36,"ticketId":"SOC-2026-000036","incidentId":71626,"idempotencyKey":"incident-71626-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:46:02.109109Z"},{"id":35,"ticketId":"SOC-2026-000035","incidentId":71625,"idempotencyKey":"incident-71625-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:46:01.104094Z"},{"id":34,"ticketId":"SOC-2026-000034","incidentId":71623,"idempotencyKey":"incident-71623-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:45:59.109555Z"},{"id":33,"ticketId":"SOC-2026-000033","incidentId":71622,"idempotencyKey":"incident-71622-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:45:58.124500Z"},{"id":32,"ticketId":"SOC-2026-000032","incidentId":71616,"idempotencyKey":"incident-71616-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:45:52.111023Z"},{"id":31,"ticketId":"SOC-2026-000031","incidentId":71615,"idempotencyKey":"incident-71615-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 72726.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:45:51.110392Z"},{"id":30,"ticketId":"SOC-2026-000030","incidentId":71612,"idempotencyKey":"incident-71612-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:45:48.115076Z"},{"id":29,"ticketId":"SOC-2026-000029","incidentId":71581,"idempotencyKey":"incident-71581-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 72692.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:45:17.104679Z"},{"id":28,"ticketId":"SOC-2026-000028","incidentId":71580,"idempotencyKey":"incident-71580-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:45:16.104820Z"},{"id":27,"ticketId":"SOC-2026-000027","incidentId":71567,"idempotencyKey":"incident-71567-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 72678.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:45:03.107847Z"},{"id":26,"ticketId":"SOC-2026-000026","incidentId":71564,"idempotencyKey":"incident-71564-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:45:00.111975Z"},{"id":25,"ticketId":"SOC-2026-000025","incidentId":71561,"idempotencyKey":"incident-71561-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:44:57.133662Z"},{"id":24,"ticketId":"SOC-2026-000024","incidentId":71527,"idempotencyKey":"incident-71527-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:44:23.118997Z"},{"id":23,"ticketId":"SOC-2026-000023","incidentId":71521,"idempotencyKey":"incident-71521-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:44:17.105138Z"},{"id":22,"ticketId":"SOC-2026-000022","incidentId":71519,"idempotencyKey":"incident-71519-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 72630.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:44:15.111119Z"},{"id":21,"ticketId":"SOC-2026-000021","incidentId":71517,"idempotencyKey":"incident-71517-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:44:13.108527Z"},{"id":20,"ticketId":"SOC-2026-000020","incidentId":71510,"idempotencyKey":"incident-71510-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unusual_behavior из MOCK_SIEM_IAM_AD","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unusual_behavior. Источник: MOCK_SIEM_IAM_AD. ID связанного события: 72621.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:44:06.115939Z"},{"id":19,"ticketId":"SOC-2026-000019","incidentId":71508,"idempotencyKey":"incident-71508-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:44:04.104693Z"},{"id":18,"ticketId":"SOC-2026-000018","incidentId":71506,"idempotencyKey":"incident-71506-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:44:02.122348Z"},{"id":17,"ticketId":"SOC-2026-000017","incidentId":71503,"idempotencyKey":"incident-71503-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:43:59.118192Z"},{"id":16,"ticketId":"SOC-2026-000016","incidentId":71487,"idempotencyKey":"incident-71487-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 72598.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:43:43.102032Z"},{"id":15,"ticketId":"SOC-2026-000015","incidentId":71486,"idempotencyKey":"incident-71486-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:43:42.107918Z"},{"id":14,"ticketId":"SOC-2026-000014","incidentId":71482,"idempotencyKey":"incident-71482-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:43:38.104125Z"},{"id":13,"ticketId":"SOC-2026-000013","incidentId":71478,"idempotencyKey":"incident-71478-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:43:34.108083Z"},{"id":12,"ticketId":"SOC-2026-000012","incidentId":71477,"idempotencyKey":"incident-71477-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:43:33.121768Z"},{"id":11,"ticketId":"SOC-2026-000011","incidentId":71473,"idempotencyKey":"incident-71473-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:43:29.123226Z"},{"id":10,"ticketId":"SOC-2026-000010","incidentId":71469,"idempotencyKey":"incident-71469-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 72580.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:43:25.101957Z"},{"id":9,"ticketId":"SOC-2026-000009","incidentId":71467,"idempotencyKey":"incident-71467-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 72578.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:43:23.106859Z"},{"id":8,"ticketId":"SOC-2026-000008","incidentId":71462,"idempotencyKey":"incident-71462-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:43:18.105688Z"},{"id":7,"ticketId":"SOC-2026-000007","incidentId":71457,"idempotencyKey":"incident-71457-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:43:13.104797Z"},{"id":6,"ticketId":"SOC-2026-000006","incidentId":71451,"idempotencyKey":"incident-71451-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: suspicious_pattern из MOCK_SIEM_KASPERSKY_EDR","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: suspicious_pattern. Источник: MOCK_SIEM_KASPERSKY_EDR. ID связанного события: 72562.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:43:07.106891Z"},{"id":5,"ticketId":"SOC-2026-000005","incidentId":71448,"idempotencyKey":"incident-71448-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:43:04.111075Z"},{"id":4,"ticketId":"SOC-2026-000004","incidentId":71447,"idempotencyKey":"incident-71447-sd","severity":"P3","category":"UNKNOWN","title":"[UNCLASSIFIED] Аномальная активность: unknown_anomaly из MOCK_SIEM_KUMA_SIEM","description":"Не удалось автоматически классифицировать событие. Требуется разбор аналитиком или ИИ. Тип события: unknown_anomaly. Источник: MOCK_SIEM_KUMA_SIEM. ID связанного события: 72558.","assigneeRole":"ANALYST_L1","ticketStatus":"OPEN","createdAt":"2026-06-13T13:43:03.105342Z"},{"id":3,"ticketId":"SOC-2026-000003","incidentId":71443,"idempotencyKey":"incident-71443-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:42:59.103345Z"},{"id":2,"ticketId":"SOC-2026-000002","incidentId":71441,"idempotencyKey":"incident-71441-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:42:57.113126Z"},{"id":1,"ticketId":"SOC-2026-000001","incidentId":71431,"idempotencyKey":"incident-71431-sd","severity":"P2","category":"PHISHING","title":"[R-PHISH-01] Массовая фишинговая кампания","description":"Подозрительные письма ≥5 получателям + переход по ссылке","assigneeRole":"ANALYST_L2","ticketStatus":"OPEN","createdAt":"2026-06-13T13:42:47.607020Z"}]