Secureworks CTP Master – Hinweis zum Schließen von Tickets

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Bevor Sie einen Security Incident schließen, der von einem Secureworks CTP -Master-Ticket erstellt wurde, müssen Sie überprüfen, ob alle dem Master-Ticket zugeordneten untergeordneten Tickets geschlossen sind.

    Vorbereitungen

    Erforderliche Rolle: sn_si.admin

    Prozedur

    1. Navigieren zu Alle > Secureworks-Ticketerfassung > Secureworks-Ticket zu Aufgabe.
      Die Tickets Secureworks CTP mit den entsprechenden Security Incidents werden angezeigt.

      Secureworks: Tickets zu Aufgaben
    2. Klicken Sie auf den Security Incident, bei dem das Feld isGlobalParent auf „true“ festgelegt ist.
    3. Ändern Sie den Status des Security Incidents in Geschlossen, geben Sie die Abschlusscodes an, und klicken Sie auf Speichern.
      Das folgende Dialogfeld wird angezeigt.

      Secureworks CTP: Master-Ticketabschluss

      Dieser Security Incident ist einem Secureworks Master-Ticket zugeordnet. Einem Master-Ticket können mindestens ein untergeordnetes Ticket zugeordnet sein. Bevor das Master-Ticket geschlossen werden kann, müssen Sie zuerst überprüfen, ob alle untergeordneten Tickets, die diesem Master-Ticket zugeordnet sind, geschlossen sind.

    4. Fügen Sie eine Notiz hinzu, in der das Schließen des Master-Tickets in Secureworks angefordert wird, und klicken Sie auf Anforderung senden.
      Das Master-Ticket ist jetzt dem Secureworks SOC-Team zugewiesen.
    5. Sobald die Anforderung übermittelt wurde, können Sie den Security Incident schließen.
    6. Navigieren zu Anwendung > Modul.