Secureworks CTP Master-Ticketabschlusshinweis

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Bevor Sie einen Security Incident schließen, der von einem Master-Ticket Secureworks CTP erstellt wurde, müssen Sie überprüfen, ob alle dem Master-Ticket zugeordneten untergeordneten Tickets geschlossen sind.

    Vorbereitungen

    Erforderliche Rolle: sn_si.admin

    Prozedur

    1. Navigieren zu Alle > Secureworks-Ticket-Erfassung > Secureworks-Ticket zu Aufgabe.
      Die Tickets Secureworks CTP werden mit den entsprechenden Security Incidents angezeigt.

      Secureworks: Ticket zu Aufgaben
    2. Klicken Sie auf den Security Incident, wobei das Feld isGlobalParent auf true gesetzt ist.
    3. Ändern Sie den Status des Security Incident in Geschlossen, geben Sie die Abschlusscodes an, und klicken Sie auf Speichern.
      Das folgende Dialogfeld wird angezeigt.

      Secureworks CTP: Master-Ticketabschluss

      Dieser Security Incident ist einem Secureworks Master-Ticket zugeordnet. Einem Master-Ticket kann ein oder mehrere untergeordnete Tickets zugeordnet sein. Bevor das Master-Ticket geschlossen werden kann, müssen Sie zuerst überprüfen, ob alle diesem Master-Ticket zugeordneten untergeordneten Tickets geschlossen sind.

    4. Fügen Sie in Secureworks eine Notiz hinzu, in der der Abschluss des Master-Tickets angefordert wird, und klicken Sie auf Anforderungsenden.
      Das Master-Ticket wurde jetzt dem Secureworks SOC-Team zugewiesen.
    5. Sobald die Anforderung übermittelt wurde, können Sie den Security Incident schließen.
    6. Navigieren zu Anwendung > Modul.