Avis de fermeture du ticket principal CTP de SecureWorks

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Avant de fermer un incident de sécurité créé par un Secureworks CTP ticket principal, vous devez vérifier que tous les tickets enfants associés au ticket principal sont fermés.

    Avant de commencer

    Rôle requis : sn_si.admin

    Procédure

    1. Accédez à la Tout > Ingestion de tickets Secureworks > Ticket Secureworks vers tâche.
      Les Secureworks CTP tickets avec leurs incidents de sécurité correspondants s’affichent.

      Secureworks : ticket vers les tâches
    2. Cliquez sur l’incident de sécurité avec le champ isGlobalParent défini sur vrai.
    3. Changez l’état de l’incident de sécurité sur Fermé, spécifiez les codes de fermeture et cliquez sur Enregistrer.
      La boîte de dialogue suivante s’affiche.

      SecureWorks CTP : fermeture du ticket principal

      Cet incident de sécurité est associé à un ticket principal SecureWorks. Un Master Ticket peut être associé à un ou plusieurs tickets enfants. Avant que le Master Ticket puisse être clôturé, vous devez d’abord vérifier si tous les tickets enfants associés à ce Master Ticket sont fermés.

    4. Ajoutez une note demandant la fermeture du ticket principal dans Secureworks et cliquez sur Envoyer la demande.
      Le ticket principal est maintenant réaffecté à l’équipe SOC SecureWorks.
    5. Une fois la demande envoyée, vous pouvez fermer l’incident de sécurité.
    6. Accédez à la Application > Module.