마스터 티켓으로 만든 Secureworks CTP 보안 인시던트를 종결하기 전에 마스터 티켓과 연결된 모든 하위 티켓이 종결되었는지 확인해야 합니다.
시작하기 전에
필요한 역할: sn_si.admin
프로시저
-
다음으로 이동 .
해당 보안 인시던트가 있는 티켓이
Secureworks CTP 표시됩니다.
-
isGlobalParent 필드가 true로 설정된 보안 인시던트를 클릭합니다.
-
보안 인시던트 상태를 종결로 변경하고 종결 코드를 지정한 다음 저장을 클릭합니다.
다음 대화 상자가 표시됩니다.
이 보안 인시던트는 Secureworks 마스터 티켓과 관련되어 있습니다. 마스터 티켓에는 하나 이상의 하위 티켓이 연결될 수 있습니다. 마스터 티켓을 종결하려면 먼저 이 마스터 티켓과 연결된 모든 하위 티켓이 종결되었는지 확인해야 합니다.
-
Secureworks에서 마스터 티켓의 종결을 요청하는 메모를 추가하고 요청 제출을 클릭합니다.
이제 마스터 티켓이 Secureworks SOC 팀에 다시 할당됩니다.
-
요청이 제출되면 보안 인시던트를 종결할 수 있습니다.
-
다음으로 이동 .