Secureworks CTP マスターチケットクローズ通知

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間:1分
  • Secureworks CTP マスターチケットで作成されたセキュリティインシデントをクローズする前に、マスターチケットに関連付けられているすべての子チケットがクローズされていることを確認する必要があります。

    始める前に

    必要なロール:sn_si.admin

    手順

    1. 次のように移動する。 All (すべて) > Secureworks チケットの取り込み > タスクに対する Secureworks チケット.
      Secureworks CTP チケットとそれに対応するセキュリティインシデントが表示されます。

      Secureworks:タスクに対するチケット
    2. [isGlobalParent] フィールドが true に設定されているセキュリティインシデントをクリックします。
    3. セキュリティインシデントの [ステータス] を [クローズ済み] に変更し、クローズコードを指定して [保存] をクリックします。
      次のダイアログボックスが表示されます。

      Secureworks CTP:マスターチケットクローズ

      このセキュリティインシデントは Secureworks マスターチケットに関連付けられています。マスターチケットには、1 つ以上の子チケットを関連付けることができます。マスターチケットをクローズする前に、そのマスターチケットに関連付けられているすべての子チケットがクローズされていることを確認する必要があります。

    4. Secureworks でマスターチケットのクローズを要求するメモを追加し、[要求を送信] をクリックします。
      マスターチケットが Secureworks SOC チームに再割り当てされました。
    5. 要求が送信されたら、セキュリティインシデントをクローズできます。
    6. 次のように移動する。 アプリケーション > モジュール.