Avis de fermeture du ticket principal CTP de SecureWorks

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Avant de fermer un incident de sécurité créé par un Secureworks CTP ticket maître, vous devez vérifier que tous les tickets enfants associés au ticket maître sont fermés.

    Avant de commencer

    Rôle requis : sn_si.admin

    Procédure

    1. Accédez à la Tous > Secureworks Ticket Ingestion > Ticket Secureworks vers tâche.
      Les Secureworks CTP tickets avec leurs incidents de sécurité correspondants s’affichent.

      Secureworks : ticket pour les tâches
    2. Cliquez sur l’incident de sécurité avec le champ isGlobalParent défini sur vrai.
    3. Modifiez l’état de l’incident de sécurité en Fermé, spécifiez les codes de fermeture et cliquez sur Enregistrer.
      La boîte de dialogue suivante s’affiche.

      SecureWorks CTP : fermeture du ticket principal

      Cet incident de sécurité est associé à un ticket principal SecureWorks. Un billet principal peut avoir un ou plusieurs billets enfants qui lui sont associés. Avant que le ticket principal puisse être fermé, vous devez d’abord vérifier si tous les tickets enfants associés à ce ticket principal sont fermés.

    4. Ajoutez une note demandant la fermeture du ticket principal dans Secureworks, puis cliquez sur Soumettre la demande.
      Le ticket principal est maintenant réaffecté à l’équipe SOC SecureWorks.
    5. Une fois la demande envoyée, vous pouvez fermer l’incident de sécurité.
    6. Accédez à la Application > Module.