Aviso de fechamento do tíquete principal do CTP do Secureworks

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Antes de fechar um incidente de segurança criado por um tíquete principal Secureworks CTP, você deve verificar se todos os tíquetes secundários associados ao tíquete principal estão fechados.

    Antes de Iniciar

    Função necessária: sn_si.admin

    Procedimento

    1. Navegar até Todos > Ingestão de tíquete do Secureworks > Tíquetes do Secureworks para a tarefa.
      Os Secureworks CTP tíquetes com seus incidentes de segurança correspondentes são exibidos.

      Secureworks: tíquete para tarefas
    2. Clique no incidente de segurança com o campo isGlobalParent definido como verdadeiro.
    3. Altere o Estado do incidente de segurança para Encerrado, especifique os códigos de encerramento e clique em Salvar.
      A caixa de diálogo a seguir é exibida.

      Secureworks CTP: fechamento de tíquete principal

      Este incidente de segurança está associado a um tíquete principal do Secureworks. Um tíquete principal pode ter um ou mais tíquetes secundários associados a ele. Antes que o tíquete mestre possa ser fechado, você deve primeiro verificar se todos os tíquetes secundários associados a este tíquete mestre foram fechados.

    4. Adicione uma nota solicitando o fechamento do tíquete principal no Secureworks e clique em Enviar solicitação.
      O tíquete mestre agora foi reatribuído à equipe SOC do Secureworks.
    5. Depois que a solicitação for enviada, você poderá fechar o incidente de segurança.
    6. Navegar até Aplicação > Módulo.