アラート ポリシーを使用すると、ポリシーによってトリガーされるアラートを分類し、組織内のすべてのユーザーにポリシーを適用し、アラートがトリガーされるときのしきい値レベルを設定し、アラートがトリガーされたときに電子メール通知を受信するかどうかを決定できます。
デフォルトのアラート ポリシーには次のものが含まれます。
異常な外部ユーザー ファイル アクティビティ - 組織外のユーザーによって SharePoint または OneDrive 内のファイルに対して異常に多数のアクティビティが実行された場合にアラートが生成されます。これには、ファイルへのアクセス、ファイルのダウンロード、ファイルの削除などのアクティビティが含まれます。このポリシーには高重大度設定があります。

説明
グラフィカル ユーザー インターフェイス、テキスト、アプリケーションの説明が自動生成される

参照：
https://docs.microsoft.com/en-us/azure/sentinel/detect-threats-custom

説明
Microsoft Sentinel Responder ロールを使用すると、ユーザーはセキュリティ インシデントを調査、優先順位付け、解決できます。これには、インシデントを他のユーザーに割り当てる機能も含まれます。このロールは、最小権限の原則を遵守しながら、インシデントの管理と対応に必要な権限を提供するように設計されています。
Logic Apps 共同作成者や Microsoft Sentinel 共同作成者などの他のロールには、必要以上のアクセス許可が付与されるため、アナリストのニーズに適さない可能性があります。Microsoft Sentinel Reader ロールにはインシデントを割り当てて解決する権限がないため、十分ではありません。
参考: https://docs.microsoft.com/en-us/azure/sentinel/role-based-access-control-rbac

参照：
https://techcommunity.microsoft.com/t5/azure-security-center/suppression-rules-for-azure-security-center-alerts-are-now/ba-p/1404920