エネルギー企業が Microsoft Defender XDR を使っている。同じ攻撃の一部と考えられるアラートがキューに個別に並び、アナリストが1件ずつ開いて扱う単位が多すぎる。SOC は、発生するアラートの件数自体は変えずに、アナリストが扱う単位だけを減らす必要がある。検知のデータは失わないことが条件である。用いる手段はどれか。