Secureworks CTP Master – Hinweis zum Schließen von Tickets

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Bevor Sie einen Security Incident schließen, der von einem Secureworks CTP -Master-Ticket erstellt wurde, müssen Sie überprüfen, ob alle dem Master-Ticket zugeordneten untergeordneten Tickets geschlossen sind.

    Vorbereitungen

    Erforderliche Rolle: sn_si.admin

    Prozedur

    1. Navigieren zu Alle > Secureworks-Ticketerfassung > Secureworks-Ticket zu Aufgabean.
      Die Tickets Secureworks CTP mit den entsprechenden Security Incidents werden angezeigt.

      Secureworks: Tickets zu Aufgaben
    2. Klicken Sie auf den Security Incident, bei dem das Feld isGlobalParent auf „ true“ festgelegt ist.
    3. Ändern Sie den Status des Security Incidents in Geschlossen, geben Sie die Abschlusscodes an, und klicken Sie auf Speichern.
      Das folgende Dialogfeld wird angezeigt.

      Secureworks CTP: Master-Ticketabschluss

      Dieser Security Incident ist einem Secureworks Master-Ticket zugeordnet. Einem Master-Ticket können mindestens ein untergeordnetes Ticket zugeordnet sein. Bevor das Master-Ticket geschlossen werden kann, müssen Sie zuerst überprüfen, ob alle untergeordneten Tickets, die diesem Master-Ticket zugeordnet sind, geschlossen sind.

    4. Fügen Sie eine Notiz hinzu, in der das Schließen des Master-Tickets in Secureworks angefordert wird, und klicken Sie auf Anforderungsenden .
      Das Master-Ticket ist jetzt dem Secureworks SOC-Team zugewiesen.
    5. Sobald die Anforderung übermittelt wurde, können Sie den Security Incident schließen.
    6. Navigieren zu Anwendung > Modulan.