Aviso de fechamento do tíquete mestre do CTP do Secureworks

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura

    • Antes de fechar um incidente de segurança criado por um tíquete mestre Secureworks CTP, você deve verificar se todos os tíquetes secundários associados ao tíquete mestre estão fechados.

    Antes de Iniciar

    Função necessária: sn_si.admin

    Procedimento

    1. Navegar até Tudo > Ingestão de tíquete do Secureworks > Tíquete do Secureworks para tarefa.
      Os Secureworks CTP tíquetes com seus incidentes de segurança correspondentes são exibidos.

      Secureworks: tíquete para tarefas
    2. Clique no incidente de segurança com o campo isGlobalParent definido como verdadeiro.
    3. Altere o Estado do incidente de segurança para Encerrado, especifique os códigos de encerramento e clique em Salvar.
      A caixa de diálogo a seguir é exibida.

      Secureworks CTP: fechamento do tíquete mestre

      Este incidente de segurança está associado a um tíquete mestre do Secureworks. Um tíquete mestre pode ter um ou mais tíquetes secundários associados a ele. Antes que o tíquete mestre possa ser encerrado, você deve verificar se todos os tíquetes secundários associados a este tíquete mestre estão encerrados.

    4. Adicione uma nota solicitando o fechamento do tíquete mestre no Secureworks e clique em Enviar solicitação.
      O tíquete mestre agora foi reatribuído à equipe de SOC do Secureworks.
    5. Depois que a solicitação for enviada, você poderá fechar o incidente de segurança.
    6. Navegar até Aplicação > Módulo.