Secureworks CTP 마스터 티켓 종결 공지

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기1분
  • 마스터 티켓에 의해 Secureworks CTP 생성된 보안 인시던트를 종결하기 전에 마스터 티켓과 연결된 모든 하위 티켓이 종결되었는지 확인해야 합니다.

    시작하기 전에

    필요한 역할: sn_si.admin

    프로시저

    1. 다음으로 이동 모두 > Secureworks 티켓 수집 > 작업에 대한 Secureworks 티켓.
      Secureworks CTP 해당 보안 인시던트가 있는 티켓이 표시됩니다.

      Secureworks: 작업에 대한 티켓
    2. isGlobalParent 필드가 예로 설정된 보안 인시던트를 클릭합니다.
    3. 보안 인시던트 상태를 종결로 변경하고 종결 코드를 지정한 후 저장을 클릭합니다.
      다음과 같은 대화 상자가 표시됩니다.

      Secureworks CTP: 마스터 티켓 종결

      이 보안 인시던트는 Secureworks 마스터 티켓과 관련되어 있습니다. 마스터 티켓에는 하나 이상의 하위 티켓이 연결되어 있을 수 있습니다. 마스터 티켓을 종료하기 전에 먼저 이 마스터 티켓과 연결된 모든 하위 티켓이 종료되었는지 확인해야 합니다.

    4. Secureworks에서 마스터 티켓의 종결을 요청하는 메모를 추가하고 요청 제출을 클릭합니다.
      이제 마스터 티켓이 Secureworks SOC 팀에 재할당되었습니다.
    5. 요청이 제출되면 보안 인시던트를 종결할 수 있습니다.
    6. 다음으로 이동 애플리케이션 > 모듈.