Конструктор рабочих процессов реализован с помощью специально разработанного графического движка, где по принципу блок-схемы для каждого инцидента предлагается описать сценарий действий. Конструктор состоит из следующих функциональных элементов: начало (темный овал — попадание инцидента в систему), состояние (прямоугольник — этап жизненного цикла, в котором инцидент находится в текущий момент), транзакции (стрелка — перевод инцидента из одного состояния в другое), обработчики (автоматически выполняемые действия на заданных этапах жизненного цикла). Транзакции могут быть ручными (для их совершения необходимо действие пользователя системы) и автоматическими (совершаются системой автоматически при выполнении заданных условий). Также в рамках их проведения может автоматически выполняться ряд действий. По клику на одну из таких транзакций доступна возможность настроить создание либо любое изменение определенного инцидента, совершить операции с полями или выполнить взаимодействие в рамках интегрированных смежных систем. Иллюстрацией полезности такого рода автоматизации может служить, например, «попутное» выполнение ряда связанных с основной побочных задач в рамках процесса устранения инцидента (логирование, смена статусов, генерация отчетов и т.п.).
Помимо транзакций рабочий процесс позволяет описывать правила, касающиеся свойств инцидента. Эта функциональность позволяет определять порядок взаимодействия с инцидентом различных групп пользователей, в том числе в зависимости от текущего состояния и значений различных параметров (свойств), а также с учетом роли и прав пользователя, который в данный момент времени работает с ним.
Для своевременного реагирования на инциденты используется механизм оповещения по различным каналам связи - email, sms, Telegram, звук, внутренняя лента событий. Оповещение построено на базе конструктора, позволяющего определить условия оповещения, адресатов оповещения и содержимое сообщения оповещения.
