Aviso de fechamento do tíquete mestre do Secureworks CTP

Antes de fechar um incidente de segurança criado por um Secureworks CTP tíquete mestre, você deve verificar se todos os tíquetes secundários associados ao tíquete mestre estão encerrados.

Antes de Iniciar

Função necessária: sn_si.admin

Procedimento

1. Navegar até Tudo > Ingestão de tíquete do Secureworks > Tíquete do Secureworks para tarefa.
   . Secureworks CTP os tíquetes com os incidentes de segurança correspondentes são exibidos.

   
   
   
2. Clique no incidente de segurança com IsGlobalParent campo definido como verdadeiro.
3. Altere o estado do incidente de segurança para Encerrado , especifique os códigos de fechamento e clique em Salvar .
   A seguinte caixa de diálogo é exibida.

   
   
   

   Este incidente de segurança está associado a um tíquete mestre do Secureworks. Um tíquete mestre pode ter um ou mais tíquetes secundários associados a ele. Antes que o tíquete mestre possa ser fechado, você deve primeiro verificar se todos os tíquetes secundários associados a este tíquete mestre estão encerrados.

4. Adicione uma anotação solicitando o fechamento do tíquete mestre no Secureworks e clique em Enviar solicitação .
   O tíquete mestre agora foi reatribuído à equipe do SOC do Secureworks.
5. Depois que a solicitação for enviada, você poderá encerrar o incidente de segurança.
6. Navegar até Aplicação > Módulo.