Abschlussmitteilung für SecureWorks CTP-Master-Ticket

Bevor Sie einen Security Incident schließen, der von erstellt wurde Secureworks CTP Master-Ticket: Sie müssen sicherstellen, dass alle untergeordneten Tickets, die dem Master-Ticket zugeordnet sind, geschlossen sind.

Vorbereitungen

Erforderliche Rolle: sn_si.admin

Prozedur

1. Navigieren zu Alle > Secureworks-Ticketerfassung > SecureWorks-Ticket zu Aufgabean.
   Die Secureworks CTP Tickets mit den entsprechenden Security Incidents werden angezeigt.

   
   
   
2. Klicken Sie mit auf den Security Incident Ist GlobalParent Feld auf festgelegt Wahr.
3. Ändern Sie den Status des Security Incidents in Geschlossen Geben Sie die Abschlusscodes an, und klicken Sie auf Speichern .
   Das folgende Dialogfeld wird angezeigt.

   
   
   

   Dieser Security Incident ist einem SecureWorks Master Ticket zugeordnet. Einem Master-Ticket können ein oder mehrere untergeordnete Tickets zugeordnet sein. Bevor das Master-Ticket geschlossen werden kann, müssen Sie zuerst überprüfen, ob alle untergeordneten Tickets, die diesem Master-Ticket zugeordnet sind, geschlossen sind.

4. Fügen Sie eine Notiz hinzu, um den Abschluss des Master-Tickets in SecureWorks anzufordern, und klicken Sie auf Anforderung Übermitteln .
   Das Master-Ticket wird jetzt dem SecureWorks SOC-Team zugewiesen.
5. Sobald die Anforderung übermittelt wurde, können Sie den Security Incident schließen.
6. Navigieren zu Anwendung > Modulan.