複数のセキュリティインシデントをクローズ

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間：1分

    • 共通の根本原因で作成されたインシデントや誤検出のインシデントなど、複数のセキュリティインシデントを 同時にクローズして関連するインシデントを個別にクローズしなくて済むようにします

    始める前に

    必要なロール：sn_si.analyst

    手順

    1. 移動先 ワークスペース > セキュリティインシデントレスポンスワークスペース.
    2. [ List] アイコン () を選択します。
    3. [リスト] を選択します。
    4. 選択 セキュリティインシデント > オープンタスク.
    5. クローズする 1 つ以上のセキュリティインシデントを選択し、[ クローズ] を選択します。
      [セキュリティインシデントの一括クローズ (Bulk Close the security incidents)] ウィンドウ には、クローズするように選択されたセキュリティインシデントのアクセスリストへの リンクが表示されます。
      • 選択した少なくとも 1 つのセキュリティインシデントに、アクティブなタスク、プレイブック、子 SI、アセスメント、アクティブなフローなどの処理待ちのアクティビティがある場合は、 アクティブなタスク、プレイブック、子 SI、アセスメント、およびアクティブなフローを含むセキュリティインシデント が表示されます。
      • クローズ対象として選択された少なくとも 1 つのセキュリティインシデントにクローズ処理待ちのクローズアクティビティがない場合、 クローズする準備ができているセキュリティインシデント は displayedされます。
    6. オプション: 処理待ちのアクティビティがあるセキュリティインシデントを確認します。
      注:
      保留中のアクティビティを手動でクローズしなかった場合、一括クローズを続行すると、アクティビティは自動的にクローズされます。
      1. アクティブなタスク、プレイブック、子 SI、アセスメント、アクティブなフローをすべてクローズします。
      2. [戻る] を選択してセキュリティインシデントウィンドウの一括クローズに戻ります。
    7. [Next (次へ)] をクリックします。
    8. 該当する クローズコードを選択します。
    9. 「Close Notes」と入力します。
    10. [一括クローズ] を選択します。
      インシデントのクローズアクティビティはバックグラウンドで実行されます。