MSSP が Microsoft Defender XDR で複数の顧客テナントを監視しており、各テナントのメール通知を SOC の1つの共有受信箱で受けている。アナリストは、どのテナントのどのデバイスで起きた通知かを、ポータルを開かずにメール本文だけで判別する必要がある。受信箱は1つのままにする。Defender XDR の通知ルールで構成すべき要素はどれか。