Abschlussmitteilung für SecureWorks CTP-Master-Ticket

Bevor Sie einen Security Incident schließen, der von erstellt wurde Secureworks CTPMaster-Ticket: Sie müssen sicherstellen, dass alle untergeordneten Tickets, die dem Master-Ticket zugeordnet sind, geschlossen sind.

Vorbereitungen

Erforderliche Rolle: sn_si.admin

Prozedur

1. Navigieren zu Alle > Secureworks-Ticketerfassung > SecureWorks-Ticket zu Aufgabean.
   Die Secureworks CTPTickets mit den entsprechenden Security Incidents werden angezeigt.

   
   
   
2. Klicken Sie mit auf den Security Incident Ist Globalübergeordnetes Element Feld auf festgelegt Wahr.
3. Ändern Sie den Status des Security Incidents in Geschlossen , Geben Sie die Abschlusscodes an, und klicken Sie auf Speichern .
   Das folgende Dialogfeld wird angezeigt.

   
   
   

   Dieser Security Incident ist einem SecureWorks-Masterticket zugeordnet. Einem Master-Ticket kann ein oder mehrere untergeordnete Tickets zugeordnet sein. Bevor das Master-Ticket geschlossen werden kann, müssen Sie zuerst überprüfen, ob alle diesem Master-Ticket zugeordneten untergeordneten Tickets geschlossen sind.

4. Fügen Sie eine Notiz hinzu, um den Abschluss des Master-Tickets in SecureWorks anzufordern, und klicken Sie auf Anforderung Übermitteln .
   Das Master-Ticket wird jetzt dem SecureWorks SOC-Team neu zugewiesen.
5. Sobald die Anforderung übermittelt wurde, können Sie den Security Incident schließen.
6. Navigieren zu Anwendung > Modulan.