Avant de fermer un incident de sécurité créé par un Secureworks CTP ticket principal, vous devez vérifier que tous les tickets enfants associés au ticket principal sont fermés.
Avant de commencer
Rôle requis : sn_si.admin
Procédure
-
Accédez à la .
Les
Secureworks CTP tickets avec leurs incidents de sécurité correspondants s’affichent.
-
Cliquez sur l’incident de sécurité avec le champ isGlobalParent défini sur vrai.
-
Changez l’état de l’incident de sécurité sur Fermé, spécifiez les codes de fermeture, puis cliquez sur Enregistrer.
La boîte de dialogue suivante s’affiche.
Cet incident de sécurité est associé à un Master Ticket SecureWorks. Un ticket principal peut être associé à un ou plusieurs tickets enfants. Avant de pouvoir fermer le ticket principal, vous devez d’abord vérifier si tous les tickets enfants associés à ce ticket principal sont fermés.
-
Ajoutez une note demandant la fermeture du ticket principal dans SecureWorks et cliquez sur Soumettre la demande.
Le ticket principal est maintenant réaffecté à l’équipe SOC SecureWorks.
-
Une fois la demande envoyée, vous pouvez fermer l’incident de sécurité.
-
Accédez à la .