Qualcuno (cliente o partner) ha gestito un incidente reale con Sophos MDR e può raccontare in privato com’è andata?

Mi interessa capire come sono avvenuti il primo contatto, il contenimento e il passaggio di responsabilità tra il loro team e quello del cliente. Soprattutto, cosa ha funzionato e cosa vi siete trovati a dover gestire da soli. Ho avuto feedback di tentativi di non gestire alcuni incidenti perchè "questo non soddisfa i nostri criteri per una ricerca di minacce".