Avis de fermeture de ticket principal SecureWorks CTP

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Avant de fermer un incident de sécurité créé par un Secureworks CTP ticket principal, vous devez vérifier que tous les tickets enfants associés au ticket principal sont fermés.

    Avant de commencer

    Rôle requis : sn_si.admin

    Procédure

    1. Accédez à la Tout > Ingestion de tickets SecureWorks > Ticket SecureWorks pour la tâche.
      Les Secureworks CTP tickets et leurs incidents de sécurité correspondants sont affichés.

      Secureworks : ticket d’accès aux tâches
    2. Cliquez sur l’incident de sécurité avec le champ isGlobalParent défini sur vrai.
    3. Modifiez l’état de l’incident de sécurité sur Fermé, spécifiez les codes de fermeture, puis cliquez sur Enregistrer.
      La boîte de dialogue suivante s’affiche.

      SecureWorks CTP : fermeture de ticket principal

      Cet incident de sécurité est associé à un Master Ticket SecureWorks. Un Master Ticket peut être associé à un ou plusieurs tickets enfants. Pour que le ticket principal puisse être fermé, vous devez d’abord vérifier si tous les tickets enfants associés à ce ticket principal sont fermés.

    4. Ajoutez une note demandant la fermeture du ticket principal dans Secureworks, puis cliquez sur Soumettre la demande.
      Le Master Ticket est désormais réaffecté à l’équipe SOC de SecureWorks.
    5. Une fois la demande envoyée, vous pouvez fermer l’incident de sécurité.
    6. Accédez à la Demande > Module.