ある企業が Microsoft Defender for Endpoint を使っている。SOC の管理者が、脅威が見つからなかったアラートや修復済みのアラートを減らすため、高度な機能の Automatically resolve alerts を有効にした。アナリストは、自分が手動で進行中や解決済みに変更したアラートの状態が書き換わることを懸念している。管理者はこの懸念に答える必要がある。この機能の挙動として適切なものはどれか。