Secureworks CTP マスターチケットで作成されたセキュリティインシデントをクローズする前に、マスターチケットに関連付けられているすべての子チケットがクローズされていることを確認する必要があります。
手順
-
次のように移動する。 .
Secureworks CTP チケットとそれに対応するセキュリティインシデントが表示されます。
-
[isGlobalParent] フィールドが true に設定されているセキュリティインシデントをクリックします。
-
セキュリティインシデントの [ステータス] を [クローズ済み] に変更し、クローズコードを指定して [保存] をクリックします。
次のダイアログボックスが表示されます。
このセキュリティインシデントは Secureworks マスターチケットに関連付けられています。マスターチケットには、1 つ以上の子チケットを関連付けることができます。マスターチケットをクローズする前に、そのマスターチケットに関連付けられているすべての子チケットがクローズされていることを確認する必要があります。
-
Secureworks でマスターチケットのクローズを要求するメモを追加し、[要求を送信] をクリックします。
マスターチケットが Secureworks SOC チームに再割り当てされました。
-
要求が送信されたら、セキュリティインシデントをクローズできます。
-
次のように移動する。 .